ssl_certificate_expiry_date_checker

• Finden Sie heraus, welches Zertifikat abläuft und erneuert werden muss.
• Finden Sie verschiedene Informationen aus dem Scan-Ergebnis (Ablaufdatum, Aussteller, Signatur, Seriennummer...)
• Wenn Sie der SSL-Zertifikatsmanager in Ihrer Organisation sind, sammeln Sie die Liste von Ihren Kollegen, Teams und überprüfen Sie die Ablaufdaten der Zertifikate.
• Benachrichtigung anpassen, wenn SSL-Zertifikate bald ablaufen, mit detailliertem Ergebnis (WEBHOOK, Telegram-Bot, Slack...)
• Der Unterschied zu anderen ähnlichen Tools: Optional kann ein Proxy pro Domäne verwendet werden. Wenn es beispielsweise ein System im eingeschränkten privaten Netzwerk gibt, das gescannt werden muss, müssen Sie möglicherweise einen Proxy verwenden.
• In der Konfiguration können Sie die Proxy-IP/Port festlegen und festlegen, welche Domänen das Proxy-System in der list.txt durchlaufen müssen.
• Wenn Sie einen verschiedenen Log-Analyzer haben, können Sie Logs sammeln und damit mehr machen, was Sie möchten.

Features

• SSL-Zertifikat scannen und Informationen abrufen (before_date, after_date, issuer, issuer_hash, serial, signatures)
• Proxy-Durchgang pro Domäne festlegen oder nicht.
• OCSP-Gültigkeitsprüfung pro Domäne.
• Überprüfen von SSL-Zertifikaten, die innerhalb einer festgelegten Anzahl von Tagen ablaufen.
• Erstellen benutzerdefinierter Logs und Abfragemöglichkeit.

Und...

• Bitte lassen Sie mich wissen, ob Änderungen erforderlich sind oder ob zusätzliche Funktionen benötigt werden.
• Wenn Sie dies hilfreich finden, ziehen Sie bitte in Betracht, ihm einen "Stern"🌟 zu geben, um weitere Verbesserungen zu unterstützen.

Dokumentation

# pip install pyOpenSSL

# vim list.txt
..set the configuration...

Verwendung

# python .\main.py 

# SSL certificate scan start
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Domain Lookup Failed. 
(7) [Failed], scan_failed, not_exits_domain.in - Domain Lookup Failed. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# scan completed
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Certificate will expire within 90 days.
(1) [Not Valid in 61-days], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Not Valid in 61-days], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Not Valid in 49-days], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Not Valid in 76-days], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Not Valid in 61-days], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Certificate Scan Failed.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# OCSP Scan result.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org