x509watch ist ein einfaches Kommandozeilenprogramm, das verwendet werden kann, um ablaufende oder bereits abgelaufene X.509-Zertifikate wie z.B. SSL-Zertifikate, aufzulisten. Alle Zertifikate werden standardmäßig im Standard-PKI-Verzeichnis gesucht, aber jedes andere Verzeichnis kann als Parameter angegeben werden. Nur Base64-kodierte DER- und PEM-X.509-Zertifikate werden unterstützt. (non)