POST AI agent ready /v1/ssl-cert/expiry

API zum Ablauf von SSL-Zertifikaten – Kostenloser Zertifikatsmonitor

Fragt Zertifikatstransparenzprotokolle nach dem neuesten Zertifikat ab, das mit einer Domäne übereinstimmt. Gibt den Namen des Ausstellers, die Gültigkeitsdaten, die bis zum Ablauf verbleibenden Tage und Flags für den Status „Abgelaufen“ oder „Läuft bald ab“ zurück. Zertifikate, die innerhalb von 30 Tagen ablaufen, werden als expiring_soon markiert.

Endpoint

Code examples

curl -X POST https://api.botoi.com/v1/ssl-cert/expiry \
  -H "Content-Type: application/json" \
  -d '{"domain":"github.com"}'

When to use this API

Erstellen Sie eine SSL-Ablaufwarnung für Ihre Domains

Fragen Sie diesen Endpunkt wöchentlich für jede Ihrer Domänen ab. Wenn „days_remaining“ unter 30 fällt, senden Sie eine Slack-Benachrichtigung oder E-Mail an Ihr Operations-Team. Erkennt Verlängerungsfehler, bevor Benutzer Browserwarnungen sehen.

Prüfen Sie Dienstzertifikate von Drittanbietern

Überwachen Sie den SSL-Ablauf von APIs, CDNs und SaaS-Tools, von denen Ihre Anwendung abhängt. Vermeiden Sie Ausfälle, die durch abgelaufene Zertifikate bei Diensten verursacht werden, die Sie nicht kontrollieren.

Compliance-Reporting für Sicherheitsaudits

Erstellen Sie einen wöchentlichen Bericht aller Domänenzertifikate mit Aussteller, Ablaufdatum und verbleibenden Tagen. Fügen Sie SOC 2- oder ISO 27001-Compliance-Nachweispakete bei.

Frequently asked questions

Woher kommen die Zertifikatsdaten?

Die Zertifikatsdetails werden aus den Protokollen der Zertifikatstransparenz (CT) über crt.sh bezogen. CT-Protokolle sind eine öffentliche Aufzeichnung aller von vertrauenswürdigen Zertifizierungsstellen ausgestellten Zertifikate.

Was bedeutet expiring_soon?

Das Flag expiring_soon ist wahr, wenn das Zertifikat innerhalb von 30 Tagen abläuft, aber noch nicht abgelaufen ist. Dadurch erhalten Sie ein Warnfenster zur Erneuerung.

Können dadurch selbstsignierte Zertifikate erkannt werden?

Nein. Selbstsignierte Zertifikate werden nicht an Certificate Transparency-Protokolle übermittelt. Dieser Endpunkt findet nur Zertifikate, die von öffentlich vertrauenswürdigen Zertifizierungsstellen ausgestellt wurden.

Was passiert, wenn eine Domain über mehrere Zertifikate verfügt?

Der Endpunkt gibt Daten für das zuletzt ausgestellte Zertifikat zurück, das dem genauen Domänennamen entspricht. Bei Übereinstimmung der Domäne sind Wildcard-Zertifikate enthalten.

Wie oft sollte ich nachsehen?

Für die meisten Anwendungsfälle ist täglich oder wöchentlich ausreichend. Zertifikate haben in der Regel eine Gültigkeitsdauer von 90 Tagen oder einem Jahr, sodass eine häufigere als tägliche Überprüfung keinen Mehrwert bringt.

Get your API key

Free tier includes 5 requests per minute with no credit card required. Upgrade for higher limits.