ssl_certificate_expiry_date_checker

• Descubra qual certificado expirará e precisará ser renovado.
• Encontre várias informações a partir do resultado da verificação (data de expiração, emissor, assinatura, número de série...)
• Se você é o gestor de certificados SSL na sua organização, colete a lista dos seus colegas, equipes e verifique a data de expiração dos certificados.
• Notificação personalizada quando os certificados SSL estiverem prestes a expirar com um resultado detalhado (WEBHOOK, Telegram-Bot, Slack...)
• A diferença de outras ferramentas similares é que você pode optar por usar proxy por domínio. Por exemplo, existe um sistema em uma rede de ambiente privado restrito e precisa ser verificado, você pode precisar usar proxy.
• Na configuração, você pode definir o ip/porta do proxy e definir quais domínios devem passar pelo sistema de proxy no list.txt.
• Se você tem um analisador de logs variado, pode coletar logs e fazer o que quiser mais.

Funcionalidades

• Verificar certificado SSL e obter informações (before_date, after_date, issuer, issuer_hash, serial, signatures)
• Definir se passa ou não pelo proxy por domínio.
• Verificação OCSP válida por domínio.
• Verificar certificados SSL que expirarão dentro de dias definidos.
• Criar logs personalizados e pode consultar.

E...

• Por favor, informe-me se forem necessárias alterações ou se recursos adicionais forem necessários.
• Se achar útil, considere dar uma "estrela"🌟 para apoiar melhorias futuras.

Documentação

# pip install pyOpenSSL

# vim list.txt
..set the configuration...

Uso

# python .\main.py 

# SSL certificate scan start
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Domain Lookup Failed. 
(7) [Failed], scan_failed, not_exits_domain.in - Domain Lookup Failed. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# scan completed
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Certificate will expire within 90 days.
(1) [Not Valid in 61-days], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Not Valid in 61-days], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Not Valid in 49-days], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Not Valid in 76-days], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Not Valid in 61-days], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Certificate Scan Failed.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# OCSP Scan result.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org