[Postfixbuch-users] SSL-Zertifikate mit Nagios checken

[Klaus Tachtler]

Hallo Igor,

> Hi,
>
> Klaus Tachtler schrieb:
>> Oder er erstellt sich ein Zertifikat, welches 4 Wochen VOR dem
>> Root-Zertifikat ausläuft, und überprüft dieses dann via Nagios?
>
> Das wollte ich auch zu erst empfehlen.. aber ich fürchte, dass Leute die
> alles via Nagios prüfen (nicht falsch verstehen, ich mag euch!) dann
> blind einfach ein neues Zertifikat ausstellen und sich 3 Wochen später
> wundern, weshalb das Root-CA abgelaufen ist. :)

Nun einen KNACKIGEN Namen, sollte das 4 Wochen VOR dem Root-Zertifikat  
auslaufende
Zertifikat dann schon haben, wie  
 >>letztewarnungrootcalaeuftin4wochenaus.domain.tld<<
oder so :-) - Ist das wieder ein Spaß heute!

> Insofern einfach das CA-Zertifikat gesondert in Nagios reinhauen und gut.

Grüße
Klaus.



--

------------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: http://www.tachtler.net
DokuWiki: http://www.dokuwiki.tachtler.net
------------------------------------------