003_監測域名證書過期時間
阿新 • • 發佈:2017-07-17
nss clas 監測 echo not ext get ech 線上
由於因為線上證書過期,出過比較大的事故,所以就有了如下的監測證書過期的腳本
一、
#!/bin/sh ### SSL Certificate Expire Day Check Script ### if [ "$1" = ‘‘ ];then echo "Need URL." exit 1;fi TARGET_URL=$1 EXP_DAY=`openssl s_client -connect ${TARGET_URL}:443 < /dev/null 2> /dev/null | openssl x509 -text 2> /dev/null | grep "Not After" | sed -e ‘s/^ *//g‘ | cut -d " " -f 4,5,6,7,8` NOW_TIME=`date +%s` EXP_TIME=`date +%s -d "${EXP_DAY}"` if [ "${EXP_DAY}" != ‘‘ -a ${NOW_TIME} -lt ${EXP_TIME} ]; then echo $(((EXP_TIME-NOW_TIME)/(60*60*24))) else echo "ERROR" exit 1; fi
二、
003_監測域名證書過期時間