用外部拨测监控端口和证书到期，别只盯进程存活

进程活着不等于服务可用，端口可能没在监听，接口可能全返回 500，得从外部真的拨一次。

拨测就发真实请求，断言状态码和响应内容，别只判断能不能建连，按分钟级跑并配告警。

证书到期单独设一条，提醒点放在剩三十天和七天，用 openssl 直接读远端的到期时间。

# 读远端证书到期时间
echo | openssl s_client -connect yobear.cn:443 2>/dev/null \
  | openssl x509 -noout -enddate
# 拨测健康接口
curl -sS -o /dev/null -w '%{http_code} %{time_total}\n' https://yobear.cn/