GitHub Action zur automatisierten Pflege des smime-ca-bundle

[869288141]

Hallo Jan,
hallo Stefan,
es geht um das Projekt smime-ca-bundle, das ihr in eurem gleichnamigen GitHub-Repository bereitstellt (Link).
Aktuell befinden sich dort über 50 Zertifikate, die zum jetzigen Zeitpunkt (11.01.2026, 18:36 Uhr MEZ) bereits abgelaufen sind.

Um euch, und auch uns als Nutzer, die Pflege zu erleichtern, würde ich gerne eine GitHub Action beisteuern. Diese soll die enthaltenen Zertifikate automatisiert auslesen, deren Gültigkeit prüfen und abgelaufene Zertifikate ggf. entfernen. Anschließend würde ein separater Branch erstellt, pro entferntem Zertifikat ein eigener Commit erzeugt und zum Schluss ein Pull Request eröffnet werden.

Bevor ich damit starte, würde mich interessieren, ob es von eurer Seite bestimmte Rahmenbedingungen oder Wünsche gibt, die berücksichtigt werden sollten. Ein denkbares Beispiel wäre eine Karenzzeit von z.B. drei Monaten nach Ablauf des Zertifikats, bevor es entfernt wird.

Feedback dazu ist sehr willkommen.


Gruß,
Daniel

 

[JanJäschke]

Hallo Daniel,

das klingt klasse
Rahmenbedingungen gibt es keine, deine Beschreibung klingt eigentlich ganz gut
Karrenz ist nicht notwendig, wenn abgelaufen, dann ist abgelaufen. Die müssen auch nicht mehr ausgerollt werden.


LG
Jan