ssl证书到期时间检查

平凡的运维之路

已于 2024-01-15 15:30:52 修改

阅读量484

点赞数 9

分类专栏： Linux运维之路 linux 文章标签：运维

于 2024-01-15 15:30:00 首次发布

本文链接：https://blog.csdn.net/zhao138969/article/details/135602873

版权

Linux运维之路同时被 2 个专栏收录

14 篇文章 0 订阅

订阅专栏

linux

13 篇文章 0 订阅

订阅专栏

本文介绍了一个Python脚本，用于检测HTTPS证书的到期时间，并在证书剩余天数少于预设值时通过rsyslog发送告警，可用于集成Zabbix或其他通知系统如钉钉或微信.

摘要由CSDN通过智能技术生成

检查ssl证书到期时间

目前该脚本只是发送rsyslog日志，可以自行在修改结合zabbix或者自行发送到钉钉或者微信告警

#! /usr/bin/python
# -*- coding:utf-8 -*-
#此脚本用来获取https证书过期时间,发送网管告警
#需要先执行pip install pyopenssl

from urllib3.contrib import pyopenssl as reqs;
from datetime import datetime;
import os
 

#公网验证域名返回到期时间
def get_notafter(DomainName):
    cert = reqs.OpenSSL.crypto.load_certificate(reqs.OpenSSL.crypto.FILETYPE_PEM, reqs.ssl.get_server_certificate((DomainName, 443)));
 
    notafter = datetime.strptime(cert.get_notAfter().decode()[0:-1], '%Y%m%d%H%M%S');
    remain_days = notafter - datetime.now();
    #print(DomainName, '证书到期天数是：', remain_days.days);
    return remain_days.days
 

#判断到期时间发送网管告警
def IfDate(DomainName,DomainNameExpired,CheckTime):
   if int(DomainNameExpired) < CheckTime:
      GetDomainMsg = "https://" + DomainName +  " 证书还剩余到期天数是: "+ str(DomainNameExpired) +" days"  
      os.system("/bin/logger -p local0.crit \"ccod: result=ERROR "+  GetDomainMsg  + " \"") 
       
#主函数
def Main(DomainNameList,CheckTime):
    for DomainName  in DomainNameList:
        try:
            DomainNameExpired = get_notafter(DomainName);
        except Exception as e:
            ErrorMsg = "请检查 https://"+ DomainName +" 域名是否正确或者网络可达性"
            print(ErrorMsg)

        IfDate(DomainName,DomainNameExpired,CheckTime)

 
if __name__ == "__main__":
   #设置要检查的域名列表
   DomainNameList = ["baidu.com","jd.com"]
   #设定检查域名到期告警时间
   CheckTime = 40
   #运行主函数
   Main(DomainNameList,CheckTime)

本文由mdnice多平台发布