ssl_certificate_expiry_date_checker

• Découvrez quel certificat va expirer et doit être renouvelé.
• Obtenez diverses informations à partir du résultat de l'analyse (date d'expiration, émetteur, signature, numéro de série...)
• Si vous êtes gestionnaire de certificats SSL dans votre organisation, collectez la liste de vos collègues, équipes, et vérifiez la date d'expiration des certificats.
• Notification personnalisée lorsque les certificats SSL sont sur le point d'expirer avec un résultat détaillé (WEBHOOK, Telegram-Bot, Slack...)
• La différence par rapport aux autres outils similaires : possibilité optionnelle d'utiliser un proxy par domaine. Par exemple, s'il existe un système dans un réseau privé restreint à analyser, vous pouvez utiliser un proxy.
• Dans la configuration, vous pouvez définir l'IP/port du proxy et préciser quels domaines doivent passer par le proxy dans le fichier list.txt.
• Si vous disposez d'un analyseur de logs varié, vous pouvez collecter les logs et faire ce que vous voulez de plus.

Fonctionnalités

• Analyser le certificat SSL et obtenir des informations (before_date, after_date, émetteur, issuer_hash, numéro de série, signatures)
• Définir le passage par proxy ou non par domaine.
• Vérification de validité OCSP par domaine.
• Vérifier les certificats SSL qui expireront dans un nombre défini de jours.
• Créer des logs personnalisés et pouvoir les interroger.

Et aussi...

• Veuillez me faire savoir si des modifications sont nécessaires ou si des fonctionnalités supplémentaires sont souhaitées.
• Si vous trouvez cet outil utile, merci de lui attribuer une "étoile" 🌟 pour soutenir les améliorations futures.

Documentation

# pip install pyOpenSSL

# vim list.txt
..définissez la configuration...

Utilisation

# python .\main.py 

# Démarrage de l'analyse des certificats SSL
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Échec de la résolution de nom de domaine. 
(7) [Failed], scan_failed, not_exits_domain.in - Échec de la résolution de nom de domaine. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# Analyse terminée
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Le certificat expirera dans les 90 jours.
(1) [Non valide dans 61 jours], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Non valide dans 61 jours], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Non valide dans 49 jours], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Non valide dans 76 jours], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Non valide dans 61 jours], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Échec de l'analyse du certificat.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# Résultat de l'analyse OCSP.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org