常時監視のための製品
SaQura CertWatch — 止まる前に、見張る。
お客様自身のサーバーで動く証明書の見張り役です。ドメインとサービスを毎日外側から検査し、期限切れの前に確実に警告し、「見張っていたこと」を封印されたレポートで証明します。お客様自身のサーバー上で動作し、検査結果と証明書の一覧はお客様の環境にとどまります。
止まる前に警告
期限の30/14/7/1日前に段階的に警告(変更可能)、解決まで繰り返し通知 — 新しい証明書が実際に配信されて初めて「解決」と判断します。
期限日以外も検査
A–F の評価と、理由を文章で説明:サーバーが実際に配信している証明書チェーン、失効状態(OCSP/CRL)、プロトコルと鍵の品質 — メールサーバーや任意のポートにも対応。
封印されたレポート
各レポートには連続した監査チェーンに基づくプロトコル番号とチェックサムが付きます。チェックサムは監査人が自分で再計算できます — CertWatch がなくても。
ログイン不要の運用
警告とレポートはメールで届き(独・英・日)、期限はカレンダー購読で確認、既存システムとは Webhook と読み取り API で連携します。
マルチテナントと自社ブランド
エンドカスタマーごとに宛先を分け、レポートには御社のロゴを — IT サービス事業者・MSP のために設計されています。
忘れられた証明書も発見
公開の証明書登録簿(CT ログ)から棚卸し:誰も覚えていないドメインの証明書を提案し、新しい証明書の出現も通知します。
ライセンスなしで開始:試用モードで3アドレスまで監視できます — パッケージをダウンロードし、パスワードを設定してお試しください。
購入
Self-Host
お客様のサーバー、お客様のデータ
- すべての検査、アドレス数無制限
- 封印されたレポート + 連続監査チェーン
- マルチテナント、自社ブランド、Webhook、読み取り API
- ライセンスファイルはメールで送付、期間中のアップデート込み
- Windows · macOS · Linux(systemd)
MSP 月額
IT サービス事業者向け:管理するテナント数に応じて
10 テナントまで ¥10,800 · 追加 1 テナントごとに ¥900 · 20 テナント以上は無制限で ¥19,800 — いずれも月額・税抜。
- すべてのチェック、アドレス数無制限 — エンドカスタマー数に上限なし
- テナントごとの宛先と、御社ブランドのレポート
- ライセンスは自動更新 — ライセンスファイルの扱いは不要
- 数量はカスタマーポータルでいつでも変更、月単位で解約可能
特別条件やご質問は お問い合わせ
Self-Host:年間サブスクリプション(自動更新)— 各期間の終了時に解約可能。MSP:月額サブスクリプション — 各請求月の末日で解約可能。価格は税抜きです。
更新
CertWatch は年間サブスクリプションです。更新は自動で行われ、新しいライセンスファイルが毎年メールで届きます — 設定画面に置くだけで完了です。ライセンスが切れた場合(解約後など)は、14日間は監視を続けた後に検査を停止します。データはそのまま保持され、再購入すればすぐに再開できます。 MSP プランならさらに簡単です。CertWatch が更新後のライセンスを自動で取得します — 1 日 1 回 KyotoTech に問い合わせ、送信するのはライセンス番号のチェックサムだけで、監視データは一切送りません。不要な場合は設定メニューで無効にでき、ライセンスファイルはメールで届きます。
ダウンロード
最新バージョン 1.2.3 — ライセンス不要の試用モード付き(3アドレスまで)。ダウンロード後に SHA-256 チェックサムを照合してください:
Windows(10/11、64ビット)
SaQura-CertWatch-Windows.zip · 50,3 MB
SHA-256 231109fc1f895f491c92a60e5baff4308c3ae3254abda8335d454947a63e04a3
macOS(Apple シリコン、macOS 12 以降)
SaQura-CertWatch-macOS.dmg · 47,9 MB
SHA-256 7f6958c44b13bf87f47edb5f581568ddc6e5be5e689181e7939262f526d72195
Linux x86-64(systemd テンプレート付き)
SaQura-CertWatch-Linux.tar.gz · 43,5 MB
SHA-256 d95de3a2fab10525f866adbc83e15e97105dad359e3123abdcf5f239a27b9876
Linux arm64(Graviton · Ampere · Raspberry Pi)
SaQura-CertWatch-Linux-arm64.tar.gz · 41,4 MB
SHA-256 b2d9a686deaa804794343704aec24ec49b69dcecaed496444b398513114f7c73
チェックサムの計算: macOS/Linux shasum -a 256 <ファイル> · Windows certutil -hashfile <ファイル> SHA256
Windows パッケージは署名済み(KyotoTech LLC、Microsoft の署名サービス経由)、macOS パッケージは Apple の公証済みです。macOS に関する注意:TLS 1.3 と失効検査はシステム上の制約があり、Apple シリコン搭載 Mac でのみ動作します — macOS はお試しとデスクトップ用途に適しています。常時運用には Linux または Windows を推奨します。

