/etc/cron\.daily/certwatch -- gen_context(system_u:object_r:certwatch_exec_t,s0)