常時監視のための製品
SaQura CertWatch — 止まる前に、見張る。
お客様自身のサーバーで動く証明書の見張り役です。ドメインとサービスを毎日外側から検査し、期限切れの前に確実に警告し、「見張っていたこと」を封印されたレポートで証明します。すべてお客様側で動作し、監視データが外部へ出ることはありません。
止まる前に警告
期限の30/14/7/1日前に段階的に警告（変更可能）、解決まで繰り返し通知 — 新しい証明書が実際に配信されて初めて「解決」と判断します。
期限日以外も検査
A–F の評価と、理由を文章で説明：サーバーが実際に配信している証明書チェーン、失効状態（OCSP/CRL）、プロトコルと鍵の品質 — メールサーバーや任意のポートにも対応。
封印されたレポート
各レポートには連続した監査チェーンに基づくプロトコル番号とチェックサムが付きます。チェックサムは監査人が自分で再計算できます — CertWatch がなくても。
ログイン不要の運用
警告とレポートはメールで届き（独・英・日）、期限はカレンダー購読で確認、既存システムとは Webhook と読み取り API で連携します。
マルチテナントと自社ブランド
エンドカスタマーごとに宛先を分け、レポートには御社のロゴを — IT サービス事業者・MSP のために設計されています。
忘れられた証明書も発見
公開の証明書登録簿（CT ログ）から棚卸し：誰も覚えていないドメインの証明書を提案し、新しい証明書の出現も通知します。
ライセンスなしで開始：試用モードで3アドレスまで監視できます — パッケージをダウンロードし、パスワードを設定してお試しください。
購入
Self-Host
お客様のサーバー、お客様のデータ
- すべての検査、アドレス数無制限
- 封印されたレポート + 連続監査チェーン
- マルチテナント、自社ブランド、Webhook、読み取り API
- ライセンスファイルはメールで送付、期間中のアップデート込み
- Windows · macOS · Linux（systemd）
年間サブスクリプション（自動更新）— 各期間の終了時に解約可能。価格は税抜きです。
更新
CertWatch は年間サブスクリプションです。更新は自動で行われ、新しいライセンスファイルが毎年メールで届きます — 設定画面に置くだけで完了です。ライセンスが切れた場合（解約後など）は、14日間は監視を続けた後に検査を停止します。データはそのまま保持され、再購入すればすぐに再開できます。
ダウンロード
最新バージョン 1.0.1 — ライセンス不要の試用モード付き（3アドレスまで）。ダウンロード後に SHA-256 チェックサムを照合してください：
Windows（10/11、64ビット）
SaQura-CertWatch-Windows.zip · 50,2 MB
SHA-256 acc2af6062226d03dacdbac0c1c7c6f96b14405b27e1c12895171ab1ebeaf40f
macOS（Apple シリコン、macOS 12 以降）
SaQura-CertWatch-macOS.dmg · 47,4 MB
SHA-256 11f1c034312127e1298f802154a6a407be810e067a895ab20135f4c047669165
Linux x86-64（systemd テンプレート付き）
SaQura-CertWatch-Linux.tar.gz · 43,4 MB
SHA-256 42f0c9e72c9a214397f85ee6febb50417896625fdaa810ea5bbaab63fe66dff9
Linux arm64（Graviton · Ampere · Raspberry Pi）
SaQura-CertWatch-Linux-arm64.tar.gz · 41,3 MB
SHA-256 c2cb013b99635d8612a733d0fa3781dc1cfb4085891a17bbec5da1f6c986b468
チェックサムの計算: macOS/Linux shasum -a 256 <ファイル> · Windows certutil -hashfile <ファイル> SHA256
Windows パッケージは署名済み（KyotoTech LLC、Microsoft の署名サービス経由）、macOS パッケージは Apple の公証済みです。macOS に関する注意：TLS 1.3 と失効検査はシステム上の制約があり、Apple シリコン搭載 Mac でのみ動作します — macOS はお試しとデスクトップ用途に適しています。常時運用には Linux または Windows を推奨します。