Commentaires sur : Vérifier automatiquement l'expiration de certificats SSL

Par : Tomi

Tomi — Sun, 14 Nov 2010 00:45:01 +0000

Pas mal le plugin nagios aussi, je ne connaissais pas.
Merci.

Par : Matt

Matt — Sun, 28 Feb 2010 09:20:24 +0000

Il existe aussi un test nagios (dispo dans pas mal de distribution):

/usr/lib/nagios/plugins/check_http -H verisign.com -C 14

vérifie si le certificat de verisign.com est valide et remonte une alerte s'il reste 14 jours avant expiration.

0 1 * * * /usr/lib/nagios/plugins/check_http -H verisign.com -C 14 || echo 'certificat va expire dans 14 jours' | mail -s 'Expiration du certificat'

Par : bochecha

bochecha — Thu, 24 Jul 2008 23:02:06 +0000

Le RPM est en cours de création
A suivre...

Par : pti-seb

pti-seb — Wed, 23 Jul 2008 10:28:56 +0000

@bochecha : effectivement ta vision des choses est bonne. Si tu fait un rpm, faudra nous prévenir.

Par : bochecha

bochecha — Wed, 23 Jul 2008 08:49:41 +0000

@pti-seb : Effectivement, il reste simple a mettre en place... Mais on pourrait imaginer enrober tout ça dans un service dans /etc/init.d.

Ainsi, on pourrait utiliser chkconfig pour le faire démarrer dans le runlevel souhaité. On pourrait le lancer manuellement avec "service checkt-crt [start|stop|restart]" ce qui aurait pour effet de mettre en place / modifier la crontab qui serait elle prise dans un fichier de conf à part.

Ca devient tout de suite plus sympa à gérer qu'en le faisant à la main, et du coup un RPM (ou plutôt un "package" car tout le monde n'utilise pas RPM commence à devenir intéressant.

Et du coup, si personne ne s'en occupe, ça me donne une idée pour mon prochain RPM dans Fedora / EPEL

Par : pti-seb

pti-seb — Tue, 22 Jul 2008 21:20:59 +0000

@Oncle Tom : effectivement, il y a une erreur dans la crontab. Je vais la corriger.

@bochecha : visiblement, il n'existe pas de rpm pour ce script. Mais bon il reste assez simple à mettre en place.

@matao : faut bien puiser son inspiration quelque part. Ces sûr que si on n'avait pas autant de certificats au CRI et si leur gestion n'était pas aussi pourrit, je n'aurais jamais prêté attention à ce script, découvert par hasard sur le net.

Par : matao

matao — Tue, 22 Jul 2008 17:39:40 +0000

pas mal le script... on se demande bien d'où vient l'inspiration!!!
c'est un peu comme si t'avais plein de certificats à vérifier suite au récents problèmes

Aller, demain, je publie un article sur le gw

Par : bochecha

bochecha — Tue, 22 Jul 2008 17:08:54 +0000

Pas mal.

/me veut un RPM pour sa distrib préférée qui, ô miracle, est aussi celle de l'auteur de cet article

Par : Oncle Tom

Oncle Tom — Tue, 22 Jul 2008 16:19:29 +0000

Tu fais pas un crontab toutes les minutes avec ce que tu as mis ? 1 à 2 fois par jour ne suffirait pas ?