### 如何用Python检查和监控SSL证书的过期时间 要实现通过 Python 检查和监控 SSL 证书的过期时间功能，可以利用 `socket` 和 `ssl` 库来建立与目标主机的安全连接并提取其证书信息。以下是具体的方法： #### 获取 SSL 证书基本信息 可以通过创建一个基于 TCP 的套接字并与指定的目标服务器建立连接，随后使用 `ssl.wrap_socket()` 方法将其升级为加密通道，并从中读取证书数据。 ```python import socket import ssl from datetime import datetime def get_ssl_cert(hostname, port=443): context = ssl.create_default_context() with socket.create_connection((hostname, port)) as sock: with context.wrap_socket(sock, server_hostname=hostname) as ssock: cert = ssock.getpeercert() # 提取证书信息[^1] return cert ``` #### 解析证书中的有效期字段 从返回的结果集中查找 `'notAfter'` 键对应的值表示的是该证书的有效截止日期。此值通常是以特定格式编码的时间戳形式存在，因此需要进一步转换成易于理解的形式以便后续处理。 ```python def parse_expiry_date(cert): raw_expiration_time = cert['notAfter'] expiration_datetime = datetime.strptime(raw_expiration_time, '%b %d %H:%M:%S %Y %Z') # 转换为datetime对象[^2] return expiration_datetime ``` #### 计算剩余有效天数 为了便于通知管理员关于即将到期的证书情况，在得到确切的结束时刻之后还需要计算距离当前还有多少天可用。 ```python def days_until_expiry(expiration_datetime): current_datetime = datetime.utcnow() delta = expiration_datetime - current_datetime return delta.days ``` 最后一步就是将这些逻辑组合起来形成完整的解决方案，并考虑异常状况下的妥善处置措施如网络错误或者无效响应等问题。 --- ### 完整示例代码 下面给出了一段综合以上各部分功能于一体的完整程序清单供参考学习之用: ```python import socket import ssl from datetime import datetime def check_ssl_expiry(hostname, port=443): try: context = ssl.create_default_context() with socket.create_connection((hostname, port)) as sock: with context.wrap_socket(sock, server_hostname=hostname) as ssock: cert = ssock.getpeercert() not_after_str = cert['notAfter'] expiry_date = datetime.strptime(not_after_str, '%b %d %H:%M:%S %Y %Z') today = datetime.today().replace(tzinfo=None) remaining_days = (expiry_date.replace(tzinfo=None)-today).days result_message = f"The SSL certificate for {hostname} expires on {expiry_date.strftime('%Y-%m-%d')} ({remaining_days} day(s) left)" except Exception as e: result_message = str(e) finally: return result_message if __name__ == "__main__": domain_name = input("Enter the Domain Name or IP Address:") message = check_ssl_expiry(domain_name.strip()) print(message) ``` 上述脚本会提示用户提供想要查询的具体站点地址，接着调用函数完成整个流程操作并将最终结果显示给用户查看[^3]。 ---