هذا هو الأمر check_ssl_cert الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
check_ssl_cert - يتحقق من صلاحية شهادات X.509
موجز
check_ssl_cert -H المضيف [خيارات]
الوصف
check_ssl_cert مكون Nagios الإضافي للتحقق من شهادة X.509:
- يتحقق مما إذا كان الخادم قيد التشغيل ويقدم شهادة صالحة
- يتحقق مما إذا كان المرجع المصدق (CA) يطابق نمطًا معينًا
- التحقق من الصلاحية
الحجج
-ح،--المضيف مضيف
الخادم
OPTIONS
-أ،-نوث
تجاهل تحذيرات السلطة (انتهاء الصلاحية فقط)
--altnames
يطابق النمط المحدد في -n بأسماء بديلة أيضًا
-C,--clientcert مسار
استخدام شهادة العميل للمصادقة
--clientpass العبارة
تعيين عبارة المرور لشهادة العميل.
-ج،-حرجة أيام
الحد الأدنى لعدد الأيام التي يجب أن تكون فيها الشهادة صالحة لإصدار حالة حرجة
-ه،--البريد الإلكتروني العنوان
نمط يطابق عنوان البريد الإلكتروني الموجود في الشهادة
-f ، - ملف ملف
مسار الملف المحلي (يعمل مع -H localhost فقط)
-ح،--مساعدة،-؟
رسالة المساعدة هذه
- إخراج طويل الإدارية
إلحاق قائمة السمات المحددة المفصولة بفواصل (بدون مسافات) بالمكون الإضافي
الإخراج على خطوط إضافية. السمات الصالحة هي: تاريخ الانتهاء، تاريخ البدء، الموضوع،
المُصدر، المعامل، التسلسلي، التجزئة، البريد الإلكتروني، ocsp_uri وبصمة الإصبع. سوف تشمل "الكل".
جميع الصفات المتاحة.
-أنا،--المصدر المصدر
النمط المطابق لجهة إصدار الشهادة
-ن،---cn الاسم
نمط يطابق CN للشهادة
-N,--المضيف-cn
قم بمطابقة CN مع اسم المضيف
--ocsp تحقق من الإلغاء عبر OCSP
-o,--org ORG
نمط لتتناسب مع تنظيم الشهادة
- opensl مسار
مسار الملف الثنائي openssl المراد استخدامه
-p ، - المنفذ ميناء
منفذ TCP
-P،--البروتوكول بروتوكول
استخدم البروتوكول المحدد: http (الافتراضي) أو smtp,pop3,imap,ftp (التبديل إلى TLS)
-s،--التوقيع الذاتي
يسمح بالشهادات الموقعة ذاتيا
-س،--سسل الإصدار
فرض إصدار SSL (2,3)
-r,--rootcert سيرت
الشهادة الجذرية أو الدليل الذي سيتم استخدامه للتحقق من صحة الشهادة (تم تمريره إلى
opensl's -CAfile أو -CApath)
-t ، - مهلة
مهلة ثانية بعد الوقت المحدد (الافتراضي هو 15 ثانية)
--مؤقت دير
الدليل حيث يتم تخزين الملفات المؤقتة
--tls1 فرض TLS الإصدار 1
-v ، - مطول
إخراج مطول
-V ، - الإصدار
الإصدار
-ث،-تحذير أيام
الحد الأدنى لعدد الأيام التي يجب أن تكون فيها الشهادة صالحة لإصدار حالة التحذير
إهمال OPTIONS
-د،-أيام أيام
الحد الأدنى لعدد الأيام التي يجب أن تكون فيها الشهادة صالحة (راجع --حرجة و --تحذير)
استخدم check_ssl_cert عبر الإنترنت باستخدام خدمات onworks.net
