これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、MAC OS オンライン エミュレーターなど、複数の無料オンライン ワークステーションのいずれかを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド check_ssl_cert です。
プログラム：
NAME
check_ssl_cert - X.509 証明書の有効性をチェックします
SYNOPSIS
check_ssl_cert -H ホスト [オプション]
DESCRIPTION
check_ssl_cert X.509 証明書をチェックする Nagios プラグイン:
- サーバーが実行されているかどうかを確認し、有効な証明書を配信します
- CA が特定のパターンに一致するかどうかを確認します
- 有効性をチェックします
議論
-H,--ホスト host
OPTIONS
-A、--noauth
権限の警告を無視する (有効期限のみ)
--代替名
-n で指定されたパターンと代替名も一致します
-C、--クライアント証明書 path
クライアント証明書を使用して認証する
--クライアントパス フレーズ
クライアント証明書のパスフレーズを設定します。
-c,--クリティカル 日
クリティカル ステータスを発行するために証明書が有効である必要がある最小日数
-e,--メール 住所
証明書に含まれる電子メール アドレスと一致するパターン
-f、-ファイル file
ローカル ファイル パス (-H localhost のみで動作)
-h、--助けて、-?
このヘルプメッセージ
--長い出力 リスト
指定されたコンマ区切り (スペースなし) の属性リストをプラグインに追加します
追加の行に出力します。 有効な属性は次のとおりです: enddate、startdate、subject、
発行者、係数、シリアル、ハッシュ、電子メール、ocsp_uri、およびフィンガープリント。 「すべて」には含まれます
利用可能なすべての属性。
-i,--発行者 発行者
証明書の発行者に一致するパターン
-n、---cn 名
証明書の CN に一致するパターン
-N、--ホストcn
CN とホスト名を一致させます
--ocsp OCSP による失効の確認
-o、--組織 ORG
証明書の組織に一致するパターン
--openssl path
使用する openssl バイナリのパス
-p、--ポート ポート
TCPポート
-P,--プロトコル
特定のプロトコルを使用します: http (デフォルト) または smtp,pop3,imap,ftp (TLS に切り替える)
-s,--自己署名
自己署名証明書を許可します
-S、--SSL バージョン
SSL バージョンを強制する (2,3)
-r,--ルート証明書 CERT
証明書の検証に使用されるルート証明書またはディレクトリ (に渡される
openssl の -CAfile または -CApath)
-t、--タイムアウト
指定された時間の経過後のタイムアウト秒 (デフォルトは 15 秒)
--temp DIR
一時ファイルを保存するディレクトリ
--tls1 TLS バージョン 1 を強制する
-v、-verbose
詳細な出力
-V、-バージョン
バージョン
-w、--警告 日
警告ステータスを発行するために証明書が有効である必要がある最小日数
廃止 OPTIONS
-d,--日 日
証明書が有効である必要がある最小日数 (--critical および --warning を参照)
onworks.net サービスを使用してオンラインで check_ssl_cert を使用する
