Python如何获取域名的SSL证书信息和到期时间_Python

了解ssl证书的基本概念

首先，ssl（安全套接字层）证书为网站提供了加密的连接。在数据传输的过程中，它确保了用户信息的安全。ssl证书包含了很多信息，比如证书的持有者、有效期、颁发机构等。当你在浏览器中看到绿色的锁标志时，恭喜你，你正在访问一个使用了ssl证书的网站！

那么，有时候我们需要检查这个证书的状态，比如它的到期时间。python作为一种强大的编程语言，能帮助我们轻松获取这些信息。

使用python库来抓取ssl证书信息

获取ssl证书信息，我们首先需要一些python库。最常用的就是ssl和socket，这两个库可以帮助我们建立与服务器的连接，并获取ssl证书。然后，我们还可以使用datetime库来处理日期和时间的相关操作。

安装必要的库

在开始之前，确保你在环境中安装了python，并且可以使用这些库。在大多数情况下，ssl和socket都是python的标准库，所以不需要额外安装。但如果你还需要处理一些其他格式，可以考虑安装cryptography和openssl。

pip install cryptography

编写获取ssl证书信息的代码

接下来，写一个简单的python脚本来获取我们感兴趣的域名的ssl证书信息。这是一个基本的代码示例：

import socket
import ssl
from datetime import datetime

def get_ssl_expiry_date(domain):
    port = 443  # ssl 默认端口
    ctx = ssl.create_default_context()
    with socket.create_connection((domain, port)) as sock:
        with ctx.wrap_socket(sock, server_hostname=domain) as ssock:
            certificate = ssock.getpeercert()
            # 获取有效期
            expiry_date = certificate['notafter']
            return expiry_date

if __name__ == '__main__':
    domain = input("请输入你要查询的域名：")
    expiry_date = get_ssl_expiry_date(domain)
    print(f"{domain} 的 ssl 证书到期时间是：{expiry_date}")

代码解读

在代码中，首先，我们导入了必要的库。然后定义了一个函数get_ssl_expiry_date，它接受一个域名作为参数。我们在函数中指定了ssl的默认端口443。接着，我们使用create_connection方法建立与该域名的连接，并通过wrap_socket方法进行ssl处理。

取得证书后，我们可以从中提取出到期时间信息。这个到期时间的格式一般是yyyymmddhhmmss，方便我们做下一步的日期判断。

运行代码获取结果

运行这个脚本后，你可以输入任何你想查询的域名，比如www.example.com。程序会输出该域名的ssl证书到期时间。

处理和显示证书信息

当然，除了到期时间，我们还可以提取一些其他的证书信息，比如签名算法、颁发单位等。可以通过certificate字典获取：

def display_certificate_info(certificate):
    print(f"证书颁发者: {certificate['issuer']}")
    print(f"证书有效期开始: {certificate['notbefore']}")
    print(f"证书有效期结束: {certificate['notafter']}")
    print(f"使用的签名算法: {certificate['signaturealgorithm']}")

只需在我们的主程序中增加这段代码，就可以在获取到期时间的同时，也输出其他相关的证书信息。

检测证书是否即将到期

有时候，监控ssl证书的到期情况非常重要。比如，你可能需要在证书到期前的一段时间里提醒自己进行续费或更新。可以根据到期时间判断证书是否即将到期：

def check_ssl_expiry(expiry_date):
    expiry_datetime = datetime.strptime(expiry_date, "%b %d %h:%m:%s %y %z")
    if expiry_datetime < datetime.now():
        print("证书已经过期！")
    elif (expiry_datetime - datetime.now()).days < 30:
        print("证书即将到期，请注意！")
    else:
        print("证书有效，状态正常。")

整合完整的代码

最终可以将各个部分整合到一起，形成一个完整的ssl证书检查脚本：

import socket
import ssl
from datetime import datetime

def get_ssl_expiry_date(domain):
    port = 443
    ctx = ssl.create_default_context()
    with socket.create_connection((domain, port)) as sock:
        with ctx.wrap_socket(sock, server_hostname=domain) as ssock:
            return ssock.getpeercert()

def display_certificate_info(certificate):
    print(f"证书颁发者: {certificate['issuer']}")
    print(f"证书有效期开始: {certificate['notbefore']}")
    print(f"证书有效期结束: {certificate['notafter']}")
    print(f"使用的签名算法: {certificate['signaturealgorithm']}")

def check_ssl_expiry(expiry_date):
    expiry_datetime = datetime.strptime(expiry_date, "%b %d %h:%m:%s %y %z")
    if expiry_datetime < datetime.now():
        print("证书已经过期！")
    elif (expiry_datetime - datetime.now()).days < 30:
        print("证书即将到期，请注意！")
    else:
        print("证书有效，状态正常。")

if __name__ == '__main__':
    domain = input("请输入你要查询的域名：")
    certificate = get_ssl_expiry_date(domain)
    display_certificate_info(certificate)
    check_ssl_expiry(certificate['notafter'])

运行这个综合的脚本，你不仅可以获取ssl证书的到期时间，还能了解各种相关信息，确保你的站点始终在安全的状态下运行。