
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body>

<p>Den 2014-04-15 4:24, deepak deore skrev:</p>

<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px; width:100%">

<div dir="ltr">Can we monitor SSL certificate's revoke status ?</div>

</blockquote>

<p>There's no built-in test in Xymon for this.</p>

<p>Doing a bit of Google it seems that OpenSSL does have the necessary tools / code to perform an OCSP verification, but it is far from easy. (See http://backreference.org/2010/05/09/ocsp-verification-with-openssl/ for an explanation of the steps involved).</p>

<p>It does make sense to include this check in the "sslcert" status, but for now you will have to implement a custom check script to perform it.</p>

<p> </p>

<p>Regards,<br />Henrik</p>

<p> </p>

<div> </div>

</body></html>