OpenSSLで、サーバ証明書の有効期限が切れる前に通知を受け取るために、期限を確認するシェルスクリプトで有用なオプションはどれか。

openssl x509 -checkend <秒数> は、証明書が指定した秒数以内に期限切れになるかどうかを判定し、終了ステータスで結果を返す。