сертификат x509, подписанный неизвестным органом

inotifywait проверяет только подкаталоги из-за параметра -r. Вызовите его без этого параметра, и он не будет смотреть подкаталоги.