Проверка даты истечения SSL-сертификатов

• Узнайте, какие сертификаты истекают и требуют продления.
• Получайте разнообразную информацию из результатов сканирования (дата истечения, издатель, подпись, серийный номер...)
• Если вы управляете SSL-сертификатами в своей организации, соберите список от коллег и команд и проверьте даты истечения сертификатов.
• Настраиваемое уведомление о скором истечении SSL-сертификатов с подробным результатом (WEBHOOK, Telegram-Bot, Slack...)
• Отличие от других аналогичных инструментов: возможность выборочного использования прокси по доменам. Например, если нужно сканировать систему в закрытой частной сети, возможно придётся использовать прокси.
• В конфигурации вы можете указать IP/порт прокси и задать, какие домены должны проходить через прокси, в файле list.txt.
• Если у вас есть анализатор логов, вы можете собирать логи и делать с ними всё что угодно.

Возможности

• сканирование SSL-сертификатов и получение информации (before_date, after_date, issuer, issuer_hash, serial, signatures)
• настройка прохождения через прокси или без него по доменам.
• проверка статуса OCSP по домену.
• проверка сертификатов, которые истекают в течение заданного количества дней.
• создание пользовательских логов и возможность запросов.

И...

• Пожалуйста, сообщите, если требуются изменения или нужны дополнительные функции.
• Если вы нашли это полезным, пожалуйста, поставьте "звезду"🌟 чтобы поддержать дальнейшие улучшения.

Документация

# pip install pyOpenSSL

# vim list.txt
..настройте конфигурацию...

Использование

# python .\main.py 

# SSL certificate scan start
(1) [Proxy],  scan_ok, www.google.com
(2) [Proxy],  scan_ok, account.google.com
(3) [Proxy],  scan_ok, www.github.com
(4) [Proxy],  scan_ok, www.naver.com
(5) [Normal], scan_ok, es.stackoverflow.com
(6) [Failed], scan_failed, devnote_wrong.in - Domain Lookup Failed. 
(7) [Failed], scan_failed, not_exits_domain.in - Domain Lookup Failed. 
(8) [Normal], scan_ok, www.youtube.com
(9) [Proxy],  scan_ok, developer.mozilla.org

# scan completed
- F:\code\pythonProject\pysslaudit2/output/2022-04-20-pysslaudit.log 

# Certificate will expire within 90 days.
(1) [Not Valid in 61-days], [2022-06-20 02:26:06], www.google.com, @@dev1-team
(2) [Not Valid in 61-days], [2022-06-20 01:19:43], account.google.com, @@dev1-team
(3) [Not Valid in 49-days], [2022-06-08 12:00:00], www.naver.com, @@dev2-team
(4) [Not Valid in 76-days], [2022-07-05 13:17:41], es.stackoverflow.com, @@dev2-team
(5) [Not Valid in 61-days], [2022-06-20 01:19:43], www.youtube.com, @Mephisto.act3

# Certificate Scan Failed.
(1) [Errno 11001] getaddrinfo failed, devnote_wrong.in, @@dev2-team
(2) [Errno 11001] getaddrinfo failed, not_exits_domain.in, @baal.act5

# OCSP Scan result.
(1) OCSPResponseStatus.MALFORMED_REQUEST, www.google.com
(2) OCSPResponseStatus.MALFORMED_REQUEST, account.google.com
(3) OCSPCertStatus.GOOD, www.github.com
(4) OCSPCertStatus.GOOD, www.naver.com
(5) OCSPResponseStatus.UNAUTHORIZED, es.stackoverflow.com
(6) OCSPResponseStatus.MALFORMED_REQUEST, www.youtube.com
(7) OCSPCertStatus.GOOD, developer.mozilla.org