# 기본 헤더 확인 (HEAD 메서드)
curl -I https://www.google.com

# 출력 예시
# HTTP/2 200
# content-type: text/html; charset=UTF-8
# date: Mon, 27 Jan 2025 01:00:00 GMT
# expires: Mon, 27 Jan 2025 01:00:00 GMT
# cache-control: private, max-age=0
# server: gws
# x-xss-protection: 0
# x-frame-options: SAMEORIGIN

# 리다이렉트를 따라가며 최종 목적지 확인
curl -I -L http://naver.com

# HTTP/1.1 301 Moved Permanently      ← 첫 번째 응답
# location: https://www.naver.com/    ← 리다이렉트 대상
# ...
# HTTP/2 200                          ← 최종 목적지 응답

# 상태 코드만 숫자로 출력
curl -s -o /dev/null -w "%{http_code}" https://www.google.com
# 출력: 200

# 줄바꿈 추가
curl -s -o /dev/null -w "%{http_code}\n" https://www.google.com

# 여러 사이트 일괄 점검
for url in https://google.com https://naver.com https://example.com; do
  code=$(curl -s -o /dev/null -w "%{http_code}" --connect-timeout 5 "$url")
  echo "$url → $code"
done

# 상세한 타이밍 정보 출력
curl -o /dev/null -s -w "
DNS 조회:      %{time_namelookup}s
TCP 연결:      %{time_connect}s
TLS 핸드셰이크: %{time_appconnect}s
첫 바이트까지:  %{time_starttransfer}s
전체 시간:     %{time_total}s
전송 크기:     %{size_download} bytes
" https://www.google.com

curl -v https://httpbin.org/get

*   Trying 54.208.105.16:443...         ← DNS/TCP 정보 (* = curl 내부 정보)
* Connected to httpbin.org port 443     ← TCP 연결 성공
* SSL connection using TLSv1.3          ← TLS 버전
* Server certificate:                   ← 인증서 정보 시작
*  subject: CN=httpbin.org
*  start date: Jan  1 00:00:00 2024 GMT
*  expire date: Jan  1 00:00:00 2025 GMT
*  SSL certificate verify ok.           ← 인증서 검증 성공
>                                       ← > = 내가 보낸 요청 헤더
> GET /get HTTP/2
> Host: httpbin.org
> User-Agent: curl/7.88.1
> Accept: */*
>
< HTTP/2 200                            ← < = 서버의 응답 헤더
< date: Mon, 27 Jan 2025 01:00:00 GMT
< content-type: application/json
< content-length: 305
<
{                                       ← 응답 바디 (접두사 없음)
  "headers": { ... }
}

# JSON 바디로 POST 요청
curl -v -X POST https://httpbin.org/post \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer mytoken123" \
  -d '{"username": "testuser", "action": "login"}'

# Form 데이터로 POST
curl -v -X POST https://httpbin.org/post \
  -F "username=testuser" \
  -F "password=secret"

# PUT 요청
curl -X PUT https://httpbin.org/put \
  -H "Content-Type: application/json" \
  -d '{"name": "updated name"}'

# DELETE 요청
curl -X DELETE https://httpbin.org/delete \
  -H "Authorization: Bearer mytoken123"

# 인증서 검증 실패 시 상세 정보
curl -v https://expired.badssl.com/ 2>&1

# 주요 에러 메시지
# * SSL certificate problem: certificate has expired     ← 만료
# * SSL certificate problem: self-signed certificate     ← 자체 서명
# * SSL certificate problem: unable to get local issuer certificate ← 체인 불완전

# 임시 우회 (운영 환경에서는 절대 사용 금지!)
curl -k https://expired.badssl.com/

# 특정 CA 인증서 지정
curl --cacert /path/to/company-ca.crt https://internal.example.com/

# 연결 타임아웃 3초, 전체 응답 타임아웃 10초
curl --connect-timeout 3 --max-time 10 https://example.com

# 응답 없는 서버 빠르게 탐지
curl -s -o /dev/null -w "%{http_code}" \
  --connect-timeout 3 --max-time 5 \
  http://192.168.1.200/health
# 출력: 000 (연결 실패 시)

#!/bin/bash
# /usr/local/bin/http-healthcheck.sh

TARGETS=(
  "https://www.example.com|200"
  "https://api.example.com/health|200"
  "https://www.google.com|200"
)

FAILED=0

for entry in "${TARGETS[@]}"; do
  url=$(echo "$entry" | cut -d'|' -f1)
  expected=$(echo "$entry" | cut -d'|' -f2)

  actual=$(curl -s -o /dev/null -w "%{http_code}" \
    --connect-timeout 5 --max-time 10 "$url")

  if [ "$actual" = "$expected" ]; then
    echo "[OK]   $url → $actual"
  else
    echo "[FAIL] $url → 예상: $expected, 실제: $actual"
    FAILED=$((FAILED + 1))
  fi
done

exit $FAILED

#!/bin/bash
# 응답 시간이 2초를 초과하면 경고

URL="https://api.example.com/v1/status"
THRESHOLD=2.0

TIMING=$(curl -o /dev/null -s -w "%{time_total}" \
  --connect-timeout 5 --max-time 10 "$URL")

echo "응답 시간: ${TIMING}s"

# bc로 부동소수점 비교
if (( $(echo "$TIMING > $THRESHOLD" | bc -l) )); then
  echo "경고: 응답 시간 임계값(${THRESHOLD}s) 초과!"
  exit 1
fi
echo "정상"

#!/bin/bash
# 여러 도메인의 SSL 만료일 일괄 점검

DOMAINS=("www.example.com" "api.example.com" "static.example.com")
WARN_DAYS=30

for domain in "${DOMAINS[@]}"; do
  EXPIRY=$(echo | openssl s_client -connect "${domain}:443" \
    -servername "${domain}" 2>/dev/null \
    | openssl x509 -noout -enddate 2>/dev/null | cut -d= -f2)

  if [ -z "$EXPIRY" ]; then
    echo "[ERROR] $domain: 인증서 조회 실패"
    continue
  fi

  EXPIRY_EPOCH=$(date -d "$EXPIRY" +%s 2>/dev/null)
  NOW_EPOCH=$(date +%s)
  DAYS_LEFT=$(( (EXPIRY_EPOCH - NOW_EPOCH) / 86400 ))

  if [ "$DAYS_LEFT" -lt 0 ]; then
    echo "[EXPIRED] $domain: 이미 만료됨"
  elif [ "$DAYS_LEFT" -lt "$WARN_DAYS" ]; then
    echo "[WARN]    $domain: ${DAYS_LEFT}일 후 만료 (${EXPIRY})"
  else
    echo "[OK]      $domain: ${DAYS_LEFT}일 남음"
  fi
done

# crontab -e
0 9 * * * /usr/local/bin/ssl-check.sh | mail -s "SSL 만료 점검 결과" admin@example.com