ນີ້ແມ່ນຄໍາສັ່ງ check_ssl_cert ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍໆບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
check_ssl_cert - ກວດສອບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນ X.509
ສະຫຼຸບສັງລວມ
check_ssl_cert -H ເຈົ້າພາບ [ຕົວເລືອກ]
ລາຍລະອຽດ
check_ssl_cert ປລັກອິນ Nagios ເພື່ອກວດເບິ່ງໃບຢັ້ງຢືນ X.509:
- ກວດເບິ່ງວ່າເຊີບເວີກຳລັງແລ່ນ ແລະສົ່ງໃບຢັ້ງຢືນທີ່ຖືກຕ້ອງຫຼືບໍ່
- ກວດເບິ່ງວ່າ CA ກົງກັບຮູບແບບທີ່ລະບຸ
- ກວດສອບຄວາມຖືກຕ້ອງ
ການໂຕ້ຖຽງ
-H,--ເຈົ້າພາບ ເຈົ້າພາບ
ເຄື່ອງແມ່ຂ່າຍ
OPTIONS
-A,--noauth
ບໍ່ສົນໃຈຄຳເຕືອນຂອງເຈົ້າໜ້າທີ່ (ໝົດອາຍຸເທົ່ານັ້ນ)
--ຊື່ສຳຮອງ
ກົງກັບຮູບແບບທີ່ລະບຸໄວ້ໃນ -n ທີ່ມີຊື່ສຳຮອງຄືກັນ
-C,-- clientcert ເສັ້ນທາງ
ໃຊ້ໃບຢັ້ງຢືນລູກຄ້າເພື່ອພິສູດຢືນຢັນ
--clientpass ປະໂຫຍກ
ຕັ້ງລະຫັດຜ່ານສໍາລັບໃບຢັ້ງຢືນລູກຄ້າ.
-c,--ວິຈານ ວັນ
ຈໍານວນມື້ຕໍາ່ສຸດທີ່ໃບຢັ້ງຢືນຈະຕ້ອງຖືກຕ້ອງເພື່ອອອກສະຖານະທີ່ສໍາຄັນ
-e,--ອີເມລ ທີ່ຢູ່
ຮູບແບບເພື່ອໃຫ້ກົງກັບທີ່ຢູ່ອີເມວທີ່ມີຢູ່ໃນໃບຢັ້ງຢືນ
-f,--file ເອກະສານ
ເສັ້ນທາງໄຟລ໌ທ້ອງຖິ່ນ (ເຮັດວຽກກັບ -H localhost ເທົ່ານັ້ນ)
-h,--ຊ່ວຍ,-?
ຂໍ້ຄວາມຊ່ວຍເຫຼືອນີ້
-- ຜົນຜະລິດຍາວ ບັນຊີລາຍຊື່
ຕື່ມໃສ່ເຄື່ອງໝາຍຈຸດທີ່ລະບຸໄວ້ແຍກ (ບໍ່ມີຍະຫວ່າງ) ລາຍຊື່ຄຸນລັກສະນະຂອງປລັກອິນ
ຜົນຜະລິດໃນສາຍເພີ່ມເຕີມ. ຄຸນລັກສະນະທີ່ຖືກຕ້ອງແມ່ນ: ວັນທີສິ້ນສຸດ, ວັນທີເລີ່ມຕົ້ນ, ຫົວຂໍ້,
ຜູ້ອອກ, modulus, serial, hash, email, ocsp_uri ແລະ fingerprint. 'ທັງຫມົດ' ຈະປະກອບມີ
ຄຸນລັກສະນະທັງຫມົດທີ່ມີຢູ່.
-i,--ຜູ້ອອກ ຜູ້ອອກ
ຮູບແບບເພື່ອໃຫ້ກົງກັບຜູ້ອອກໃບຢັ້ງຢືນ
-n,---cn ຊື່
ຮູບແບບເພື່ອໃຫ້ກົງກັບ CN ຂອງໃບຢັ້ງຢືນ
-N,--host-cn
ຈັບຄູ່ CN ກັບຊື່ເຈົ້າພາບ
--ocsp ກວດສອບການຖອນຜ່ານ OCSP
-o,--org org
ຮູບແບບເພື່ອໃຫ້ກົງກັບການຈັດຕັ້ງຂອງໃບຢັ້ງຢືນ
--openssl ເສັ້ນທາງ
ເສັ້ນທາງຂອງ openssl binary ທີ່ຈະຖືກນໍາໃຊ້
-p,--ພອດ port
ພອດ TCP
-P,--ພິທີການ protocol
ໃຊ້ໂປຣໂຕຄອນສະເພາະ: http (ຄ່າເລີ່ມຕົ້ນ) ຫຼື smtp,pop3,imap,ftp (ປ່ຽນເປັນ TLS)
-s,--ເຊັນດ້ວຍຕົນເອງ
ອະນຸຍາດໃຫ້ເຊັນໃບຢັ້ງຢືນຕົນເອງ
-S,--ssl ສະບັບພາສາ
ຮຸ່ນ SSL ບັງຄັບ (2,3)
-r,--rootcert cert
ໃບຢັ້ງຢືນຮາກຫຼືໄດເລກະທໍລີທີ່ຈະໃຊ້ສໍາລັບການກວດສອບໃບຢັ້ງຢືນ (ຜ່ານໄປ
-CAfile ຫຼື -CApath ຂອງ openssl)
-t,--ໝົດເວລາ
ໝົດເວລາວິນາທີຫຼັງຈາກເວລາກຳນົດ (ຄ່າເລີ່ມຕົ້ນເປັນ 15 ວິນາທີ)
--ອຸນຫະພູມ dir
ໄດເລກະທໍລີບ່ອນທີ່ຈະເກັບຮັກສາໄຟລ໌ຊົ່ວຄາວ
--tls1 ບັງຄັບ TLS ລຸ້ນ 1
-v,--verbose
ຜົນຜະລິດ verbose
-V,--ສະບັບ
ສະບັບພາສາ
-w,-- ຄໍາເຕືອນ ວັນ
ຈຳນວນມື້ຂັ້ນຕ່ຳໃບຮັບຮອງຈະຕ້ອງຖືກຕ້ອງເພື່ອອອກສະຖານະຄຳເຕືອນ
ປະຕິເສດ OPTIONS
-d,--ມື້ ວັນ
ຈຳນວນມື້ຂັ້ນຕ່ຳໃບຮັບຮອງຈະຕ້ອງຖືກຕ້ອງ (ເບິ່ງ --critical ແລະ --warning)
ໃຊ້ check_ssl_cert ອອນລາຍໂດຍໃຊ້ບໍລິການ onworks.net
