[RU-NGI] Automatic notification about host certificate expiration

[Vladimir Tikhomirov]

  Виктор, а вы не могли бы положить ваш скрипт, скажем, куда-нибудь на AFS,
а то наша ФИАНовская почта его не пропускает? Или - прямо в текст письма,
если скрипт небольшой.
   Заранее спасибо,
   Владимир.

1 марта 2012 г. 11:32 пользователь Victor Kotlyar
<Victor.Kotlyar at ihep.ru>написал:

> WARNING: This e-mail has been altered by MIMEDefang.  Following this
> paragraph are indications of the actual changes made.  For more
> information about your site's MIMEDefang policy, contact
> Michael V. Khaletsky <shield at sci.lebedev.ru>.  For more information about
> MIMEDefang, see:
>
>            http://www.roaringpenguin.com/mimedefang/enduser.php3
>
> An attachment named check_certificate.sh was removed from this document as
> it
> constituted a security hazard.  If you require this document, please
> contact
> the sender and arrange an alternate means of receiving it.
>
>
> Мы себе сделали маленький сенсор в nagios, для проверки странички на
> предмет истекания сертификатов.
>
> http://ca.grid.kiae.ru/RDIG/**certificates/valid.html<http://ca.grid.kiae.ru/RDIG/certificates/valid.html>
>
> Может быть кому-то пригодится.
>
>
> Виктор
>
> on 01.03.2012 11:25, Eygene Ryabinkin wrote:
>
>> Владимир, добрый день.
>>
>> Thu, Mar 01, 2012 at 10:58:54AM +0400, Vladimir Tikhomirov wrote:
>>
>>> Вроде бы раньше рассылались письма-предупреждения о скором истечении
>>> срока действия хост сертификатов. Не помню точно - для всех ли хостов с
>>> сертификатами, или только для тех, которые упомянуты в GOCDB. А в
>>> последнее время это вроде бы делать перестали. Никто не знает - почему? Я
>>> опять же не помню - кто рассылал эти письма - GOC? К Курчатовскому центру
>>> сертификации это отношения не имеет?
>>>
>>
>> Уведомления от CA рассылаются вообще для всех сертификатов,
>> будь они пользовательские, сертификаты узлов или сервисов.
>>
>> Если мы говорим об узлах se[45].grid.lebedev.ru, то последние
>> напоминания о них ушли 20 февраля
>> {{{
>> Feb 20 07:01:39 DE5455C4E: to=<sel_f at sci.lebedev.ru>,
>> relay=mail2.lebedev.ru[193.**232.69.25]:25, delay=38,
>> delays=0/0/38/0.05, dsn=2.0.0, status=sent (250 2.0.0 q1K33wId026305
>> Message accepted for delivery)
>> Feb 20 07:01:39 1CE915C6D: to=<sel_f at sci.lebedev.ru>,
>> relay=mail2.lebedev.ru[193.**232.69.25]:25, delay=38,
>> delays=0/0.01/38/0.06, dsn=2.0.0, status=sent (250 2.0.0
>> q1K33wJK026306 Message accepted for delivery)
>> }}}
>> (а до них были еще письма от 11 февраля и 26 января),
>> поэтому в первую очередь нужно смотреть в почтовом ящике
>> у пользователя sel_f at sci.lebedev.ru или в логах mail2.lebedev.ru.
>>
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://theory.sinp.msu.ru/pipermail/ru-ngi/attachments/20120301/3211e95b/attachment-0001.html>