Проверка ip домена на некорректный сертификат. (бывает, что в cdn забанены несколько адресов)

check_host_certificates.sh

#!/bin/bash
while true
do

	ip_list=$(dig $1  A |grep -E "^${1}."|grep -Eo "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+")

	for ip in $ip_list
	do
	  check=$(echo -n $(echo "123" | openssl s_client -connect ${ip}:443 2>/dev/null |grep "issuer=/C=RU/ST=Moscow/O="|wc -l))
	  if [ $check -eq 1 ] 
	  then
		  echo $ip
	  fi

	done
done