Il s'agit de la commande check_ssl_cert qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
check_ssl_cert - vérifie la validité des certificats X.509
SYNOPSIS
check_ssl_cert -H hôte [OPTIONS]
DESCRIPTION
check_ssl_cert Un plugin Nagios pour vérifier un certificat X.509 :
- vérifie si le serveur est en cours d'exécution et délivre un certificat valide
- vérifie si le CA correspond à un modèle donné
- vérifie la validité
ARGUMENTS
-H,--hôte hôte
serveur
OPTIONS
-A,--noauth
ignorer les avertissements d'autorité (expiration uniquement)
--noms alternatifs
correspond au modèle spécifié dans -n avec d'autres noms également
-C,--certificat client chemin
utiliser le certificat client pour s'authentifier
--passe-client formuler
définir la phrase secrète pour le certificat client.
-c,--critique jours
nombre minimum de jours qu'un certificat doit être valide pour émettre un statut critique
-e,--courriel propos
modèle pour correspondre à l'adresse e-mail contenue dans le certificat
-f,--fichier filet
chemin du fichier local (fonctionne avec -H localhost uniquement)
-h,--aide,-?
ce message d'aide
--long-sortie liste
ajouter la liste d'attributs séparés par des virgules (pas d'espaces) au plugin
sortie sur des lignes supplémentaires. Les attributs valides sont : enddate, startdate, subject,
émetteur, module, série, hachage, e-mail, ocsp_uri et empreinte digitale. « tout » comprendra
tous les attributs disponibles.
-i,--émetteur émetteur
modèle correspondant à l'émetteur du certificat
-n,---cn prénom
modèle pour correspondre au CN du certificat
-N,--hôte-cn
faire correspondre CN avec le nom d'hôte
--ocsp vérifier la révocation via OCSP
-o,--org org
modèle pour correspondre à l'organisation du certificat
--openssl chemin
chemin du binaire openssl à utiliser
-p,--port port
port TCP
-P,--protocole protocole
utiliser le protocole spécifique : http (par défaut) ou smtp,pop3,imap,ftp (passer en TLS)
-s,--autosigné
autorise les certificats auto-signés
-S,--ssl version
forcer la version SSL (2,3)
-r,--rootcert cert
certificat racine ou répertoire à utiliser pour la validation du certificat (transmis à
-CAfile ou -CApath d'openssl)
-t,--délai d'attente
délai d'attente des secondes après le temps spécifié (par défaut à 15 secondes)
--temp dir
répertoire où stocker les fichiers temporaires
--tls1 forcer TLS version 1
-v,--verbeux
sortie verbeuse
-V,--version
version
-w,--avertissement jours
nombre minimum de jours qu'un certificat doit être valide pour émettre un statut d'avertissement
Déprécié OPTIONS
-d,--jours jours
nombre minimum de jours pendant lesquels un certificat doit être valide (voir --critical et --warning)
Utilisez check_ssl_cert en ligne à l'aide des services onworks.net
