Icinga2: применить службу к vhosts для каждого хоста в группе хостов

У меня есть ряд веб-серверов (WS1, WS2 и WS3), которые принадлежат HostGroup «my-web-servers».

У каждого из этих веб-серверов есть несколько хостов:

WS1 имеет example1.org и example2.org.
WS2 имеет example3.org, example4.org и example5.org.
WS3 имеет example6.org.

Я хочу применить к ним службу (check_http, которая будет проверять истечение срока действия сертификатов SSL) ко ВСЕМ vhosts для каждого из хостов в группе хостов.

Как мне написать это assign where заявление?

Что у меня есть на данный момент:

apply Serivce "SSL Certificate" for (host => value in hostgroup.hosts) {
  import "active-service-HARD-1day"
  check_command "check_ssl_cert"

  assign where host.var.vhosts
}

icinga2