用Python来检查域名HTTPS证书

最近有个需求需要检查管理域名证书是否过期, 需要连到各个域名然后下载证书检查时间, 网上找了一通, 找到了目前来说比较方便的代码..

import ssl, socket

hostname = 'www.qq.com'
c = ssl.create_default_context()
s = c.wrap_socket(socket.socket(), server_hostname=hostname)
s.connect((hostname, 443))
cert = s.getpeercert()

cert 里面就是证书的详细信息了, 如下图所示.

拿到这些信息后, 与当前时间进行对比, 就可以了.

在比较旧的系统上, 有可能出现 certificate verify failed: unable to get local issuer certificate 这种报错
初步处理办法:

1. 更新系统的ca证书 yum update ca-certificates
2. 重新编译openssl
3. 重新编译Python3

如果这种办法也无法解决这个报错的话, 还有另一种方式进行检查
需要提前安装pip3 install pyOpenSSL
关键代码如下:

import ssl
import time
import OpenSSL
hostname = 'www.qq.com'
port = 443
cert = ssl.get_server_certificate((hostname, port)).encode()
cert_obj = OpenSSL.crypto.load_certificate(OpenSSL.crypto.FILETYPE_PEM, cert)
cert_time = int(time.strftime('%s', time.strptime(cert_obj.get_notAfter().decode(), '%Y%m%d%H%M%SZ')))

这样也是能获取到启用了SSL功能服务端口的证书信息的.