OpenShift 인증서 날짜는 어떻게 확인할까요?

인증서 점검 자동화 스크립트

정기적인 인증서 점검을 위한 스크립트 예시입니다.

#!/bin/bash

# 인증서 만료일 임계값 (일 단위)
THRESHOLD_DAYS=30

# 주요 인증서 확인 및 알림
check_certificate() {
    local cert_name=$1
    local cert_command=$2
    
    echo "=== $cert_name 인증서 확인 ==="
    expiry_date=$(eval $cert_command | grep "notAfter" | cut -d= -f2)
    expiry_epoch=$(date -d "$expiry_date" +%s)
    current_epoch=$(date +%s)
    days_left=$(( (expiry_epoch - current_epoch) / 86400 ))
    
    echo "만료일: $expiry_date"
    echo "남은 일수: $days_left일"
    
    if [ $days_left -lt $THRESHOLD_DAYS ]; then
        echo "⚠️ 경고: $cert_name 인증서가 $days_left일 후 만료됩니다!"
        # 여기에 알림 로직 추가 (이메일, Slack 등)
    fi
    echo ""
}

# API 서버 인증서 확인
check_certificate "API Server" "openssl s_client -connect api.ocp.example.com:6443 -servername api.ocp.example.com 2>/dev/null | openssl x509 -noout -dates"

# 서비스 CA 인증서 확인
check_certificate "Service CA" "oc get configmap openshift-service-ca.crt -n openshift-service-ca -o jsonpath='{.data.service-ca\.crt}' | openssl x509 -noout -dates"

# Ingress 인증서 확인
check_certificate "Ingress" "oc extract secret/router-certs-default --keys=tls.crt --to=- -n openshift-ingress | openssl x509 -noout -dates"