Wygaśnięcie certyfikatu

Wygaśnięcie certyfikatu sprawdza pozostały okres ważności i zaufanie bezpośredniego połączenia TLS, na przykład HTTPS na porcie 443.

Pole	Znaczenie
Ostrzeżenie przy pozostałym czasie ≤ (dni)	Domyślnie 30 dni
Stan krytyczny przy pozostałym czasie ≤ (dni)	Domyślnie 7 dni; musi być mniej niż czas ostrzegawczy
Inna nazwa certyfikatu (SNI) → Nazwa certyfikatu (opcjonalna)	Nazwa do weryfikacji certyfikatu i SNI, jeśli na przykład adres docelowy jest adresem IP
Interwał (sekundy)	Co godzinę, Co 6 godzin, Co 12 godzin lub Co 24 godziny (zalecane)

Tworzone są pomiary Certyfikat ważny przez i Weryfikacja certyfikatu. Data wygaśnięcia i czas UTC znajdują się przy wartości pozostałego czasu. Dla certyfikatów bliskich wygaśnięcia, wygasłych, jeszcze nieważnych lub niezaufanych kontrola pokazuje odpowiedni stan. Do osiągnięcia progu błędów nieudane próby połączenia w tej kontroli są powtarzane najpóźniej po 60 sekundach; potem znów obowiązuje wybrany interwał kontroli.