多数のSSL証明書の期限の管理方法について

Question

ホスティング業者なら皆さん悩まれる所だと思いますが、多数のhttpsサイトを運用しており、当然サイト毎に証明書を作ってサーバに配置しているのですが、これが10個20個ならともかく、900個以上、将来的には2000とか3000とかに膨らむ予定なのです。
そこで問題になってくるのが証明書の期限です。大体1年なのですが、取得年月日がバラバラなので、現在はExcelにまとめて管理していますが、期限切れ管理について限界を感じています。

そこで、スクリプト(bash)を作って、opensslを併用して、

for domain in $domainlist ;
do
    echo -n "${domain}:"
    openssl x509 -text -noout -in ${domain}.pem | grep "Not After" | awk '{print $4,$5,$6,$7}'
done

とかはパッと思い付くんですけど、当然これだとドメイン毎の期限がリストアップされるだけで、目視でイチイチ確認するには目が痛くなります。

そこで、例えば期限1ヶ月前のドメインだけ出力するようなスクリプトを組めればいいなーと思ったのですが、私の灰色の脳みそでは詰んでしまいました。
何か、良いアイディアがあれば、コードを見せてください、だと最高ですが、そこまで行かなくてもロジック作成のヒントとなるポインタとかがあると大変助かります。
宜しくお願い致します。

Answer 1

windowsの例ではありますが、下記が参考になるように思います。

http://qiita.com/nightyknite/items/c4765697602eab1fb205

opensslのくだりが、例えば"Not After : Oct 27 09:49:54 2017 GMT"みたいなのが吐かれ、一ヶ月前の日付であれば、以下で求めることはできそうですが・・・

date "+%Y/%m/%d" --date `echo "Not After : Oct 27 09:49:54 2017 GMT" | awk '{print $7,$4,$5}' | sed -e 's/Jan/01/;s/Feb/02/;s/Mar/03/;s/Apr/04/;s/May/05/;s/Jun/06/;s/Jul/07/;s/Aug/08/;s/Sep/09/;s/Oct/10/;s/Nov/11/;s/Dec/12/' | sed -e 's/ ///g'` --date "-1 month"

さらにこれをif文で判定して・・・とかやるとbashでは結構面倒に思います。
応用も利かないので、上記のサイトのを参考に別の言語を使ったほうがいいような気がします。
（どんなサーバーかわからないけど、perlかpythonであれば標準で入っていないかなぁ。。。）

Answer 2

date コマンドで notAfter の日付文字列を UNIX時間に変換するといいと思います。

date '+%s' --date="`openssl x509 -in ${domain}.pem -noout -enddate | sed 's/^notAfter=//'`"

後は現在の UNIX時間(date +%s)との差で判定すればいいと思います。

自分で作らなくても、探せばもっと良いツールがあるかもしれません。