check_ssl_cert - Online sa Cloud

PROGRAMA:

NAME

check_ssl_cert - sinusuri ang bisa ng mga sertipiko ng X.509

SINOPSIS

check_ssl_cert -H host [OPTIONS]

DESCRIPTION

check_ssl_cert Isang Nagios plugin upang suriin ang isang X.509 certificate:
- sinusuri kung tumatakbo ang server at naghahatid ng wastong sertipiko
- sinusuri kung ang CA ay tumutugma sa isang ibinigay na pattern
- sinusuri ang bisa

MGA PANGANGATWIRANG

-H,--host marami
server

Opsyon

-A,--noauth
huwag pansinin ang mga babala ng awtoridad (pag-expire lamang)

--altname
tumutugma sa pattern na tinukoy sa -n na may mga kahaliling pangalan din

-C,--clientcert landas
gumamit ng sertipiko ng kliyente upang patotohanan

--clientpass parirala
itakda ang passphrase para sa certificate ng kliyente.

-c,--kritikal araw
pinakamababang bilang ng mga araw na kailangang maging wasto ang isang sertipiko upang makapag-isyu ng kritikal na katayuan

-e,--email tirahan
pattern upang tumugma sa email address na nakapaloob sa certificate

-f,--file file
lokal na landas ng file (gumagana sa -H localhost lamang)

-h,--tulong,-?
itong mensahe ng tulong

--mahabang-output listahan
idagdag ang tinukoy na comma separated (walang mga puwang) na listahan ng mga katangian sa plugin
output sa mga karagdagang linya. Ang mga wastong katangian ay: enddate, startdate, subject,
issuer, modulus, serial, hash, email, ocsp_uri at fingerprint. 'lahat' ay isasama
lahat ng magagamit na mga katangian.

-i,--tagapagbigay issuer
pattern upang tumugma sa nagbigay ng sertipiko

-n,---cn pangalan
pattern upang tumugma sa CN ng certificate

-N,--host-cn
itugma ang CN sa pangalan ng host

--ocsp suriin ang pagbawi sa pamamagitan ng OCSP

-o,--org org
pattern upang tumugma sa organisasyon ng sertipiko

--openssl landas
landas ng openssl binary na gagamitin

-p,--port port
Port ng TCP

-P,--protocol protokol
gamitin ang partikular na protocol: http (default) o smtp,pop3,imap,ftp (lumipat sa TLS)

-s,--selfsigned
nagbibigay-daan sa mga self-sign na sertipiko

-S,--ssl bersyon
puwersahin ang bersyon ng SSL (2,3)

-r,--rootcert cert
root certificate o direktoryo na gagamitin para sa pagpapatunay ng certficate (ipinasa sa
openssl's -CAfile o -CApath)

-t,--timeout
segundong timeout pagkatapos ng tinukoy na oras (default sa 15 segundo)

--temp dir
direktoryo kung saan iimbak ang mga pansamantalang file

--tls1 puwersahin ang bersyon 1 ng TLS

-v,--verbose
verbose output

-V,--bersyon
bersyon

-w,--babala araw
pinakamababang bilang ng mga araw na kailangang maging wasto ang isang sertipiko upang makapag-isyu ng status ng babala

DEPRECATE NA Opsyon

-d,--araw araw
pinakamababang bilang ng mga araw na dapat maging wasto ang isang sertipiko (tingnan ang --kritikal at --babala)

Gamitin ang check_ssl_cert online gamit ang mga serbisyo ng onworks.net