Pour ceux qui utilisent Prometheus, on a développé le
x509-certificate-exporter
<https://github.com/enix/x509-certificate-exporter> et sa dashboard
Grafana
<https://grafana.com/grafana/dashboards/13922-certificates-expiration-x509-certificate-exporter/>.
Ça vise plutôt un usage avec Kubernetes mais ça s'utilise très bien en
standalone aussi. Par contre ça crawl le filesystem pour découvrir les
certificats et ça ne check du coup pas de bout en bout via une session
TLS (pour ça il y a le blackbox-exporter
<https://github.com/prometheus/blackbox_exporter>).
Antoine
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/