Я бы порекомендовал выставить дату или дни окончания сертификата в виде метрики. Обычно есть служба, например, Prometheus, для очистки метрик от всех приложений, и вы можете визуализировать или настроить оповещения, когда срок действия сертификата истекает.