Python实现检测SSL证书是否过期

更新时间：2023年08月04日 10:25:29 作者：咸鱼Linux运维

我们知道 SSL 证书是会过期的，一旦过期之后需要重新申请，如果没有及时更换证书的话，就有可能导致网站出问题，所以本文介绍了如何利用Python实现检测SSL证书是否过期，需要的可以参考下

思路

导入相关模块

import ssl
import socket
import time
from datetime import datetime

首先我们创建一个 domain.txt 用来存放要检查的域名和对应的 IP 地址

www.baidu.com:180.101.50.242,180.101.50.188
www.bing.com:202.89.233.101,202.89.233.100

我们读取该文件，把里面的域名和对应的每个 ip 取出来，并存放到字典 domains 里面

domains = {}
with open('domain.txt', 'r', encoding='utf-8') as file:
	for line in file:
		domain, ip_pool = line.strip().split(':')
		domains[domain] = ip_pool.split(',')

取出来之后我们循环遍历字典，去获取每个域名对应的证书信息（ssl_connect 函数）

def ssl_connect(domain, ip):
    # 设置socket的超时时间为5秒
    socket.setdefaulttimeout(5)
    # 创建默认的SSL上下文
    context = ssl.create_default_context()
    # 创建一个SSL套接字
    skt = context.wrap_socket(socket.socket(), server_hostname=domain)
    try:
        # 建立SSL连接
        skt.connect((ip, 443))
        # 获取证书过期时间
        end_date = skt.getpeercert()['notAfter'].strip(' GMT')
        # 创建一个字典，存储本次连接中的域名、IP 地址和证书过期时间信息
        skt_info = {'domain': domain, 'ip': ip, 'end_date': end_date}
    except ssl.CertificateError as e:
        cert = e
    except socket.timeout:
        cert = 'Connect refused'
    except ConnectionResetError as e:
        cert = 'Connect reset' + str(e)
    except socket.gaierror as e:
        cert = 'Connnect gaierror'
    finally:
        # 关闭SSL套接字
        skt.close()
    return skt_info

ssl_connect 函数返回一个字典 skt_info，包含当前连接的域名、ip 地址和证书过期时间

# skt_info 内容
{'domain': 'www.baidu.com', 'ip': '180.101.50.242', 'end_date': 'Aug  6 01:51:05 2024'}
{'domain': 'www.baidu.com', 'ip': '180.101.50.188', 'end_date': 'Aug  6 01:51:05 2024'}
{'domain': 'www.bing.com', 'ip': '202.89.233.101', 'end_date': 'Aug 16 03:47:45 2023'}
{'domain': 'www.bing.com', 'ip': '202.89.233.100', 'end_date': 'Aug 16 03:47:45 2023'}

然后我们调用 check_cert_time 函数进行证书有效期检查和提示

info = [ssl_connect(domain, ip) for domain, ip_pool in domains.items() for ip in ip_pool]
[check_cert_time(i) for i in info]

check_cert_time 函数内容如下：

def check_cert_time(info):
    # 获取当前时间戳
    current_timestamp = int(time.time())
    # 将证书过期时间转换成时间戳
    date_object = datetime.strptime(info['end_date'], "%b %d %H:%M:%S %Y")
    end_timestamp = int(date_object.timestamp())
    # 计算剩余天数
    remain_day = (end_timestamp - current_timestamp) / 86400
    # 打印域名、IP 地址和证书过期时间信息
    print(f"域名：{info['domain']},ip 地址：{info['ip']},证书过期时间：{info['end_date']}")
    # 根据剩余天数进行不同的提示
    # 如果证书过期时间减去当前时间的天数小于七天的话，则提示需要准备更换证书了
    if 0 < remain_day < 7:
        print('剩余时间小于七天！请及时更换证书！')
    elif remain_day < 0:
        print('证书已过期！请及时更换证书！')
    else:
        print(f"剩余天数为:{remain_day:.2f}天\n")

最后我们执行一下代码，看看结果如何

完整代码

import ssl
import socket
import time
from datetime import datetime
def ssl_connect(domain, ip):
    # 设置socket的超时时间为5秒
    socket.setdefaulttimeout(5)
    # 创建默认的SSL上下文
    context = ssl.create_default_context()
    # 创建一个SSL套接字
    skt = context.wrap_socket(socket.socket(), server_hostname=domain)
    try:
        # 建立SSL连接
        skt.connect((ip, 443))
        # 获取证书过期时间
        end_date = skt.getpeercert()['notAfter'].strip(' GMT')
        # 创建一个字典，存储本次连接中的域名、IP 地址和证书过期时间信息
        skt_info = {'domain': domain, 'ip': ip, 'end_date': end_date}
    except ssl.CertificateError as e:
        cert = e
    except socket.timeout:
        cert = 'Connect refused'
    except ConnectionResetError as e:
        cert = 'Connect reset' + str(e)
    except socket.gaierror as e:
        cert = 'Connnect gaierror'
    finally:
        # 关闭SSL套接字
        skt.close()
    return skt_info
def check_cert_time(info):
    # 获取当前时间戳
    current_timestamp = int(time.time())
    # 将证书过期时间转换成时间戳
    date_object = datetime.strptime(info['end_date'], "%b %d %H:%M:%S %Y")
    end_timestamp = int(date_object.timestamp())
    # 计算剩余天数
    remain_day = (end_timestamp - current_timestamp) / 86400
    # 打印域名、IP 地址和证书过期时间信息
    print(f"域名：{info['domain']},ip 地址：{info['ip']},证书过期时间：{info['end_date']}")
    # 根据剩余天数进行不同的提示
    # 如果证书过期时间减去当前时间的天数小于七天的话，则提示需要准备更换证书了
    if 0 < remain_day < 7:
        print('剩余时间小于七天！请及时更换证书！')
    elif remain_day < 0:
        print('证书已过期！请及时更换证书！')
    else:
        print(f"剩余天数为:{remain_day:.2f}天\n")
if __name__ == "__main__":
    domains = {}
    with open('domain.txt', 'r', encoding='utf-8') as file:
        for line in file:
            domain, ip_pool = line.strip().split(':')
            domains[domain] = ip_pool.split(',')
    info = [ssl_connect(domain, ip) for domain, ip_pool in domains.items() for ip in ip_pool]
    [check_cert_time(i) for i in info]

到此这篇关于Python实现检测SSL证书是否过期的文章就介绍到这了,更多相关Python检测SSL是否过期内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

Python
SSL

Python中SyntaxError的常见场景和修正指南
在Python编程中,语法错误（SyntaxError）是最基础的异常类型之一,它发生在代码违反Python语法规则时,本文将系统梳理Python中常见的SyntaxError场景,结合典型案例与修正策略,帮助开发者快速定位并修复语法问题,需要的朋友可以参考下
2025-12-12
Python随机数种子(random seed)的使用
在科学技术和机器学习等其他算法相关任务中，我们经常需要用到随机数，本文就详细的介绍一下Python随机数种子，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-07-07
python df遍历的N种方式(小结)
本文主要介绍了python df遍历的N种方式，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2022-07-07
小学生必须掌握的Python语法与代码示例
学习Python从入门到精通,关键在于先建立扎实的核心概念（如基础语法、函数、面向对象）,再系统掌握其高级特性和生态工具,下面我为你规划了一条清晰的学习路径,并提供了核心知识框架和示例,感兴趣的朋友跟随小编一起看看吧
2026-02-02
python不使用for计算两组、多个矩形两两间的iou方式
今天小编就为大家分享一篇python不使用for计算两组、多个矩形两两间的iou方式，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2020-01-01
PyCharm配置mongo插件的方法
今天小编就为大家分享一篇PyCharm配置mongo插件的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2018-11-11
对python中return和print的一些理解
最近看到视频中讲到python中的print和return的区别，感到一些迷惑，所以自己上手实践了一把，下面这篇文章主要给大家介绍了关于对python中return和print的一些理解，需要的朋友可以参考借鉴，下面来一起看看吧。
2017-08-08
Python列表推导式详解
列表推导式是Python构建列表（list）的一种快捷方式,可以使用简洁的代码就创建出一个列表.本文通过代码示例详细介绍了python列表推导式，感兴趣的同学可以参考阅读
2023-04-04
pd.drop_duplicates删除重复行的方法实现
drop_duplicates 方法实现对数据框 DataFrame 去除特定列的重复行，本文主要介绍了pd.drop_duplicates删除重复行的方法实现，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-06-06
Python+Pygame实现神庙逃亡游戏
这篇文章主要为大家介绍了如何利用Python和Pygame动画制作一个神庙逃亡类似的小游戏。文中的示例代码讲解详细，感兴趣的小伙伴可以动手尝试一下
2022-05-05

Python实现检测SSL证书是否过期

目录

思路

完整代码

相关文章

最新评论

大家感兴趣的内容

最近更新的内容

常用在线小工具