Как можно мониторить срока сертификата openvpn в icinga?

Question

[Евгений Воробьев]

Имеется сервер мониторинга с icinga2 (nagios). Так же есть виртуальная машина с openvpn.
Как можно прикрутить (1) мониторинг срока истечения сертификата ovpn в icinga, что не "прозевать момент" и (2_ мониторинг открытого порта туннеля (прослушивание его со стороны службы)?
Для первого очевидно нужны будут сторонние плагины? Есть такие?