ssl_certificate_expiry_date_checker

• Descubre qué certificado caducará y necesita renovarse.
• Obtén diversa información del resultado del escaneo (fecha de caducidad, emisor, firma, número de serie...)
• Si eres el administrador de certificados SSL en tu organización, recopila la lista de tus compañeros, equipos y comprueba la fecha de caducidad de los certificados.
• Notificaciones personalizadas cuando los certificados SSL están por caducar con un resultado detallado (WEBHOOK, Telegram-Bot, Slack...)
• La diferencia con otras herramientas similares es que opcionalmente puedes elegir usar un proxy por dominio. Por ejemplo, hay un sistema en una red de entorno privado restringido y debes escanear, puede que necesites usar un proxy.
• En la configuración puedes establecer la IP/puerto del proxy y puedes definir qué dominios deben pasar a través del sistema proxy en el list.txt.
• Si tienes un analizador de registros variado, puedes recopilar registros y hacer lo que quieras más.

Características

• Escanea certificados SSL y obtén información (fecha_antes, fecha_despues, emisor, hash_emisor, serial, firmas)
• Configurar paso a través del proxy o no por dominio.
• Verificación de validez OCSP por dominio.
• Verificar certificados SSL que caducarán dentro de los días establecidos.
• Crear registros personalizados y poder consultarlos.

Y...

• Por favor, házmelo saber si se requieren cambios o si se necesitan funciones adicionales.
• Si te resulta útil, por favor considera darle una "estrella"🌟 para apoyar mejoras futuras.

Documentación

# pip install pyOpenSSL

# vim list.txt
..set the configuration...

Uso

# python .\main.py 

# SSL certificate scan start
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Domain Lookup Failed. 
(7) [Failed], scan_failed, not_exits_domain.in - Domain Lookup Failed. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# scan completed
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Certificate will expire within 90 days.
(1) [Not Valid in 61-days], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Not Valid in 61-days], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Not Valid in 49-days], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Not Valid in 76-days], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Not Valid in 61-days], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Certificate Scan Failed.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# OCSP Scan result.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org