証明書の有効期限の監視で中間証明書もチェックするように対応しました

こんにちは。Mackerelチーム CREの西山(id:tukaelu)です。今回のアップデート内容をお知らせします。

MackerelのURL外形監視ではSSL証明書の有効期限の監視をしていただけますが、今回のアップデートでご要望の多かった中間証明書の有効期限についてもあわせてチェックするように対応いたしました。

mackerel.io

こちらの対応によりチェーンされている中間証明書の期限切れについても事前に検知していただけるようになりましたので、外形監視のアラートが上がった際は、中間証明書も含め期限をご確認ください。

証明書の確認は、例えば以下のようなコマンドを実行していただくことで可能となります。これは、Mackerelの外形監視システム同様の動作を期待するコマンドです。 下記コマンドの mackerel.ioの部分を適宜確認対象に置き換えて実行してください。

openssl s_client -servername mackere.io -connect  mackerel.io:443 -showcerts </dev/null >c.pem
openssl crl2pkcs7 -nocrl -certfile c.pem | openssl pkcs7 -print_certs -text -noout

当機能は、Mackerelをご利用のお客様からのご要望により実現しました。

今後もさまざまなフィードバックをお寄せください(Mackerel Webコンソール「サポートチームへ連絡」より、お気軽にどうぞ)。

また今回のアップデートについてのお気づきの点などもサポートチームへお問い合せくださいませ。