Làm cách nào để kiểm tra ngày hết hạn chứng chỉ bằng Python?

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

Từ các giải pháp khác nhau do internet cung cấp, việc sử dụng gói

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

import datetime
import socket
import ssl
import OpenSSL

def get_num_days_before_expired[hostname: str, port: str = '443'] -> int:
    """
    Get number of days before an TLS/SSL of a domain expired
    """    
    cert = ssl.get_server_certificate[[hostname, int[port]]]
    x509 = OpenSSL.crypto.load_certificate[OpenSSL.crypto.FILETYPE_PEM, cert]
    expiry_date = datetime.datetime.strptime[x509.get_notAfter[].decode['utf-8'], '%Y%m%d%H%M%S%z']
    delta = expiry_date - datetime.datetime.now[datetime.timezone.utc]
    print[f'{hostname} expires in {delta.days} day[s]']
    return delta.days

Nhưng vì lý do nào đó, mã này không trả về cùng thông tin notafter với mã mà chúng tôi thấy bằng công cụ Chrome cho miền của tôi. Rõ ràng, đó là do hành vi của

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

Mặc dù không được ghi lại như vậy 

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

4 chỉ coi 

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

5 đã cho là mục tiêu để kết nối nhưng không đặt 

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

6 là 

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate [_ssl.c:1131]

7 trong tiện ích mở rộng TLS SNI giống như các trình duyệt sẽ làm

https. // stackoverflow. com/a/52867893/1862500

Vì vậy, cuối cùng, tôi quyết định chỉ kết hợp hai giải pháp trên 😅

from urllib.request import ssl, socket
from datetime import datetime, timezone
import OpenSSL

def get_num_days_before_expired[hostname: str, port: str = '443'] -> int:
    """
    Get number of days before an TLS/SSL of a domain expired
    """
    context = ssl.SSLContext[]
    with socket.create_connection[[hostname, port]] as sock:
        with context.wrap_socket[sock, server_hostname = hostname] as ssock:
            certificate = ssock.getpeercert[True]
            cert = ssl.DER_cert_to_PEM_cert[certificate]
            x509 = OpenSSL.crypto.load_certificate[OpenSSL.crypto.FILETYPE_PEM, cert]
            cert_expires = datetime.strptime[x509.get_notAfter[].decode['utf-8'], '%Y%m%d%H%M%S%z']
            num_days = [cert_expires - datetime.now[timezone.utc]].days
            print[f'{hostname} expires in {num_days} day[s]']
            return num_days

if __name__ == '__main__':
    get_num_days_before_expired['ssis.sionministry.org']

Sử dụng mã này, tôi có thể truy xuất thông tin hết hạn chính xác từ chứng chỉ SSL chưa được xác minh của mình. Vì vậy, tôi có thể tạo một tập lệnh được lên lịch để thông báo cho tôi khi gần đến ngày hết hạn 🎉

Tôi không thể tìm thấy tài liệu tốt cho đối tượng x509, may mắn thay, chúng tôi vẫn có thể kiểm tra để biết cách tìm nạp thông tin khác. Vì vậy, chúng tôi có thể mở rộng tập lệnh để tìm nạp thông tin về chứng chỉ và tên miền

Làm cách nào để kiểm tra ngày hết hạn chứng chỉ SSL trong Python?

Làm cách nào để kiểm tra xem chứng chỉ của tôi có hợp lệ không?

Làm cách nào để kiểm tra ngày hết hạn chứng chỉ X509?

Làm cách nào để lấy chi tiết chứng chỉ SSL bằng Python?