域名证书检测脚本-通用版

CDLLei

已于 2023-03-31 15:11:12 修改

阅读量305

点赞数

CC 4.0 BY-SA版权

文章标签： linux 运维服务器

于 2023-03-31 15:02:14 首次发布

本文链接：https://blog.csdn.net/CDLLei/article/details/129880499

该bash脚本用于检测指定域名的SSL证书的过期日期，通过计算与当前日期的差值，输出证书剩余的有效天数。它依赖于openssl工具，通过dig获取域名解析的IP，然后连接到443端口提取证书的NotAfter信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

domain_ssl_expire.sh

#!/bin/bash
#$1为需要检测的域名
#运行再linux系统
#需要安装openssl工具
domain_name=$1
current_date=`date -d "today" +%s`
resove_ip=`dig +short  ${domain_name} |head -1 `
expire_date=`echo | openssl s_client -showcerts -servername  ${domain_name}  -connect ${resove_ip}:443  2>/dev/null | openssl x509 -inform pem -noout -text|grep "Not After"|awk '{print $4,$5,$6,$7}'`
expire_date=`date -d  "${expire_date}"  +%s`
diff_time=`echo $[ $[ ${expire_date} - ${current_date} ] / 86400 ]`
echo ${diff_time}天

输出为证书过期天数