聊聊 SSL 证书过期巡检脚本

哈喽大家好 ，聊聊我是书过咸鱼。

我们知道 SSL 证书是期巡会过期的
，一旦过期之后需要重新申请。检脚如果没有及时更换证书的聊聊话，就有可能导致网站出问题，书过给公司业务带来一定的期巡影响。

所以说我们要每隔一定时间去检查网站上的检脚 SSL 证书是服务器租用否过期。

如果公司业务体量较大的聊聊话，肯定不止一个域名
，书过而一个域名后面又会对应着多台机器，期巡如果我们手动输入命令一台台检测的检脚话 ，所需要的聊聊精力和时间是很大的。

那么今天咸鱼跟大家介绍一个自己平常在用的书过自动检测 SSL 过期时间的香港云服务器 shell 脚本 。

思路

前面我们说到，期巡一个公司（一个业务）底下可能会有多个域名多个 IP 地址，所以说我们需要整理出来放到一个文件里面
，如下所示：

图片

整理出来之后，后面只需要循环遍历 domain.txt 中的每一行内容，然后把域名和 ip 地址分别提取出来一个一个去检测就行了。

首先我们对 domain.txt 中的内容进行循环遍历，提取出域名和 ip 池 。

图片

然后再遍历 ip 池
，取出每一个 ip 地址
，源码下载然后执行检测命令，把检测到的结果存进 text 变量里。

图片

我们着重看下检测命令：

图片

图片

输出信息如下（即 text 变量内容） ：

图片

其中 notBefore 是开始时间 ，notAfter 是过期时间。

需要注意的是 ，如果提取不到 SSL 证书的信息，那么  text  里面是免费模板没有内容的  ，所以在检测过期时间之前我们需要判断一下。

图片

然后我们提取出输出的 SSL 证书信息中 notAfter  的值，然后转换成时间戳的形式，并且求出当前的时间戳 。

图片

最后我们用过期时间减去当前时间，得出剩余时间
 ，再对剩余时间做判断 。源码库

图片

我们来看下执行结果 ：

证书未过期

证书快过期

证书已过期

完整脚本

复制for line in $(cat domain.txt) do domain=$(echo ${ line} | awk -F: { print $1}) ip_pool=$(echo ${ line} | awk -F [a-z]: { print $2} | sed s/\,/ /g) for ip in ${ ip_pool} do echo -e "\e[33m---------------start to check---------------\e[0m" echo -e "ip
：${ ip}\ndomain：${ domain}" text=$(echo | openssl s_client -servername ${ domain} -connect ${ ip}:443 2>/dev/null | openssl x509 -noout -dates ) # 判断命令是否执行成功,执行成功的话 text 变量里面是有内容的 if [[ ${ text} ]] then end_date=$(echo "$text" | grep -i "notAfter" | awk -F = { print $2}) # 证书过期时间 end_timestamp=$(date -d "$end_date" +%s) # 转换成时间戳 current_timestamp=$(date +%s) # 当前时间戳 # 如果证书过期时间减去当前时间的天数小于七天的话，则提示需要准备更换证书了 remain_date=$(( (${ end_timestamp} - ${ current_timestamp}) / 86400 )) if [[ ${ remain_date} -lt 7 && ${ remain_date} -ge 0 ]] then echo -e "\e[31m剩余时间小于七天
！请及时更换证书！\e[0m" echo -e "\e[31mip: ${ ip}, ${ domain}\e[0m" elif [[ ${ remain_date} -lt 0 ]] then echo -e "\e[31m证书已过期！请及时更换证书 ！\e[0m" else echo -e "\e[32m剩余天数为  ：${ remain_date}\e[0m" fi else echo -e "\e[31mError!${ ip}\e[0m" echo -e "\e[31m${ domain}\e[0m" fi done done1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.