<返回更多

用PHP做SSL 证书到期时间检测,单文件 附源码

2019-09-10    
加入收藏
用PHP做SSL 证书到期时间检测,单文件 附源码

 

 

SSL Expire Scan

SSL 证书到期时间检测,使用 php 开发,需要安装 OpenSSL 扩展

有啥用呢?

提前提醒下,续签,防止忘记

使用方法

将项目 clone 到本地,然后在命令行输入

php main.php /path/to/ssl/directory/

示例(扫描 Nginx 的 SSL 目录下所有证书到期时间)

php main.php /usr/local/nginx/conf/ssl/

也可以对指定证书的到期时间进行扫描

php main.php /usr/local/nginx/conf/ssl/natfrp.org.crt

可以将以下内容加入到 /etc/bashrc 以方便随时使用:

alias sslscan='php /path/to/main.php'

源码

<?php
/**
*
* SSL Expire Scan Tool by Akkariin
*
* 本代码使用 GPL v3 协议开源
*
*/
$logo = <<<EOF
____ ____ _ _____ _
/ ___/ ___|| | |_ _|__ ___ | |
___ ___ | | | |/ _ / _ | |
___) |__) | |___ | | (_) | (_) | |
|____/____/|_____| |_|___/ ___/|_|
EOF;
// 获取 SSL 证书到期时间
function get_ssl_expire_time($file) {
$cert = openssl_x509_parse(file_get_contents($file));
return $cert['validTo_time_t'] ?? 0;
}
// 扫描目录下的所有 SSL 证书
function scan_ssl_files($dir, $extensionName = "crt") {
if(!file_exists($dir)) return Array();
if(is_file($dir)) return Array(basename($dir) => get_ssl_expire_time($dir));
$abspath = realpath($dir);
$expiretime = Array();
if($abspath) {
  $list = scandir($dir);
  foreach($list as $file) {
   if($file !== "." && $file !== "..") {
    $ext = pathinfo("{$dir}{$file}");
    if($ext['extension'] == $extensionName) {
     $expiretime["{$file}"] = get_ssl_expire_time("{$dir}{$file}");
    }
   }
  }
}
return $expiretime;
}
// 程序开始
echo $logo;
echo "SSL expire time scan tool by Akkariinn";
if($argv[1] == "--help" || !isset($argv[1])) {
exit("Usage: php {$argv[0]} <Directory or File> [extension name]nn");
}
// 参数存到变量
$scanpath = $argv[1] ?? "/usr/local/nginx/conf/ssl/";
$scanexts = $argv[2] ?? "crt";
// 扫描 SSL 证书
$exps = scan_ssl_files($scanpath, $scanexts);
if(count($exps) == 0) {
echo "未扫描到 SSL 证书,请检查目录是否存在,以及目录下是否有证书文件n";
}
// 获取最长的域名
$max_length = 0;
foreach($exps as $key => $value) {
if(mb_strwidth($key) > $max_length) {
  $max_length = mb_strwidth($key);
}
}
// 输出内容
$result = "";
$line_length = 0;
$time_length = 0;
// 遍历数组
foreach($exps as $key => $value) {
$expired = "正常";
$exptime = $value - time();
$dateime = $value !== 0 ? date("Y-m-d H:i:s", $value) : "无效的证书";
$padding = str_repeat(" ", $max_length - mb_strwidth($key));
if($exptime <= 2592000 && $exptime > 0) {
  $expired = "一个月内将会过期";
} elseif($value == 0) {
  $expired = "无效";
} elseif($exptime < 0) {
  $expired = "已经过期";
}
if(mb_strwidth($dateime) > $time_length) {
  $time_length = mb_strwidth($dateime);
}
$padding2 = str_repeat(" ", 16 - mb_strwidth($expired));
$padding3 = str_repeat(" ", 19 - mb_strwidth($dateime));
$data = "| {$key}{$padding} | {$dateime}{$padding3} | {$expired}{$padding2} |";
$line_length = mb_strwidth($data);
$result .= $data . "n";
}
// 格式
echo "+-" . str_repeat("-", $max_length) . "-+-" . str_repeat("-", $time_length) . "-+------------------+n";
echo "| 名称" . str_repeat(" ", $max_length - 4) . " | 到期时间" . str_repeat(" ", $time_length - 8) . " | 证书状态 |n";
echo "+-" . str_repeat("-", $max_length) . "-+-" . str_repeat("-", $time_length) . "-+------------------+n";
echo $result;
echo "+-" . str_repeat("-", $max_length) . "-+-" . str_repeat("-", $time_length) . "-+------------------+nn";

更多更优质的资讯,请关注我,你的支持会鼓励我不断分享更多更好的优质文章。

声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>