ssl_certificate_expiry_date_checker

• Scopri quali certificati scadranno e dovranno essere rinnovati.
• Trova varie informazioni dai risultati della scansione (data di scadenza, emittente, firma, numero di serie...)
• Se sei un gestore di certificati SSL nella tua organizzazione, raccogli la lista dai tuoi colleghi, team e controlla la data di scadenza dei certificati.
• Notifica personalizzata quando i certificati SSL stanno per scadere con un risultato dettagliato (WEBHOOK, Telegram-Bot, Slack...)
• La differenza rispetto ad altri strumenti simili: possibilità di scegliere di utilizzare un proxy per dominio. Ad esempio, se c'è un sistema in una rete di ambiente privato ristretto e devi eseguire una scansione, potresti dover usare un proxy.
• Nella configurazione puoi impostare l'ip/porta del proxy e specificare quali domini devono passare attraverso il sistema proxy in list.txt.
• Se hai un analizzatore di log vario, puoi raccogliere i log e fare ciò che desideri.

Funzionalità

• scansiona il certificato SSL e ottieni informazioni (before_date, after_date, issuer, issuer_hash, serial, signatures)
• imposta il passaggio attraverso il proxy o meno per dominio.
• controllo di validità OCSP per dominio.
• verifica i certificati SSL che scadranno entro un numero di giorni impostato.
• crea log personalizzati e possibilità di interrogazione.

E...

• Fammi sapere se sono necessarie modifiche o se sono necessarie funzionalità aggiuntive.
• Se lo trovi utile, considera di dargli una "stella"🌟 per supportare ulteriori miglioramenti.

Documentazione

# pip install pyOpenSSL

# vim list.txt
..set the configuration...

Utilizzo

# python .\main.py 

# SSL certificate scan start
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Domain Lookup Failed. 
(7) [Failed], scan_failed, not_exits_domain.in - Domain Lookup Failed. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# scan completed
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Certificate will expire within 90 days.
(1) [Not Valid in 61-days], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Not Valid in 61-days], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Not Valid in 49-days], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Not Valid in 76-days], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Not Valid in 61-days], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Certificate Scan Failed.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# OCSP Scan result.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org