گواهی اس‌اس‌ال سایت؛ بررسی اعتبار و انقضا

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

import socket
import ssl
from datetime import datetime, timezone


def days_remaining(not_after, now=None):
    now = now or datetime.now(timezone.utc)
    if now.tzinfo is None:
        raise ValueError('Use a timezone-aware clock')
    expires = datetime.fromtimestamp(ssl.cert_time_to_seconds(not_after), timezone.utc)
    return (expires - now).total_seconds() / 86400


def check(host, port=443):
    if not host or '/' in host or ':' in host or not 1 <= port <= 65535:
        raise ValueError('Supply a DNS hostname and separate TCP port')
    context = ssl.create_default_context()
    with socket.create_connection((host, port), timeout=5) as connection:
        with context.wrap_socket(connection, server_hostname=host) as secured:
            certificate = secured.getpeercert()
            return {'host': host, 'port': port, 'daysRemaining': round(days_remaining(certificate['notAfter']), 2),
                    'expires': certificate['notAfter'], 'protocol': secured.version()}

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

[
  {"host": "example.com", "port": 443, "warnDays": 21}
]

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

import json
from pathlib import Path
import sys
from cert_check import check

if __name__ == '__main__':
    hosts = json.loads(Path(sys.argv[1]).read_text(encoding='utf-8'))
    failed = False
    for target in hosts:
        try:
            result = check(target['host'], target.get('port', 443))
            result['warning'] = result['daysRemaining'] <= target.get('warnDays', 21)
            failed |= result['warning']
        except (OSError, ValueError) as error:
            result = {'host': target['host'], 'error': type(error).__name__}
            failed = True
        print(json.dumps(result))
    raise SystemExit(1 if failed else 0)

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.

این فایل را با همین نام و بدون حذف سطرها کنار بقیهٔ فایل‌ها ذخیره کنید.

import unittest
from datetime import datetime, timezone
from cert_check import check, days_remaining


class CertificateTests(unittest.TestCase):
    def test_utc_boundary(self):
        now = datetime(2026, 10, 27, tzinfo=timezone.utc)
        self.assertEqual(days_remaining('Oct 28 00:00:00 2026 GMT', now), 1)
        self.assertEqual(days_remaining('Oct 26 12:00:00 2026 GMT', now), -0.5)

    def test_reject_ambiguous_clock_and_url(self):
        with self.assertRaises(ValueError):
            days_remaining('Oct 28 00:00:00 2026 GMT', datetime(2026, 10, 27))
        with self.assertRaises(ValueError):
            check('https://example.com/')


if __name__ == '__main__':
    unittest.main()

دستور اجرا، نتیجهٔ مورد انتظار و محدودیت این فایل در بخش اجرای مقاله توضیح داده شده است.