skysilver

Сценарий контроля состояния SSL сертификатов сайтов

Небольшой скрипт в виде сценария (или метода) для контроля сроков действия SSL сертификата сайта с отправкой статуса в Telegram.

Возникла задача мониторить сроки действия SSL-сертификатов некоторых сайтов. Что особенно актуально при использовании сертификатов от бесплатных сервисов Let's Encrypt и ему подобных, которые выпускают сертификаты на короткий срок (3 месяца).

В основе лежит функция checkSSL ($domain, $port), которая в качестве обязательного параметра принимает доменное имя (DNS) конкретного сайта. Опционально можно указать порт, если используется не стандартный 443-ий. Функция возвращает ассоциативный массив со значениями:

• status - текущее состояние сертификата сайта (1 - сертификат есть и выдан на проверяемый домен, 0 - сертификат отсутсвует или выдан на другой домен).
• validTo - время истечения действия сертификата (в формате Y-m-d H:i:s).
• validDays - срок действия сертификата в днях.

Пример использования функции checkSSL.

$report = checkSSL('connect.smartliving.ru');

echo 'Статус = ' . $report['status'] . '<br>';
echo 'Действителен до = ' . $report['validTo'] . '<br>';
echo 'Осталось дней = ' . $report['validDays'] . '<br>';

Полный код функции checkSSL выглядит следующим образом.

function checkSSL ($domain, $port = 443)
{
    $result = array('status' => false, 'validTo' => '', 'validDays' => '');

    $stream = stream_context_create(array('ssl' => array('capture_peer_cert' => true)));
    $socket = stream_socket_client("ssl://$domain:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $stream);

    if ($socket) {
        $cont = stream_context_get_params($socket);
        $cert_ressource = $cont['options']['ssl']['peer_certificate'];
        $cert = openssl_x509_parse($cert_ressource);

        $namepart = explode('CN=', $cert['name']);

        if (count($namepart) == 2) {
            $cert_domain = trim($namepart[1], '*. ');
            $check_domain = substr($domain, -strlen($cert_domain));
            $result['status'] = ($cert_domain == $check_domain);
            $result['validTo'] = date('Y-m-d H:i:s', $cert['validTo_time_t']);
            $result['validDays'] = date_diff(new DateTime(), new DateTime($result['validTo']))->days;
        }
    }

    return $result;
}

Для удобства использования обернул все это дело в класс SSLChecker, в котором объекты - это сайты, которые требуется мониторить. В свойствах объектов указывается доменное имя сайта (domain) и хранятся текущие состояния его сертификата (status, validTo, validDays). Классовый метод checkSSL отвечает непосредственно за выполнение контроля с помощью функции checkSSL() и запись в свойства объекта актуальных данных.

Код классового метода checkSSL.

DebMes('Checking SSL status for ' . $this->getProperty('domain'));

$port = $this->getProperty('port');

$report = checkSSL($this->getProperty('domain'), ($port != '' && $port > 0) ? $port : 443);

$this->setProperty('status', ($report['status'] && $report['validDays'] > 0) ? 1 : 0);
$this->setProperty('validTo', $report['validTo']);
$this->setProperty('validDays', $report['validDays']);
$this->setProperty('lastCheck', date('Y-m-d H:i:s'));

function checkSSL ($domain, $port = 443)
{
    $result = array('status' => false, 'validTo' => '', 'validDays' => '');

    $stream = stream_context_create(array('ssl' => array('capture_peer_cert' => true)));
    $socket = stream_socket_client("ssl://$domain:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $stream);

    if ($socket) {
        $cont = stream_context_get_params($socket);

        $cert_ressource = $cont['options']['ssl']['peer_certificate'];
        $cert = openssl_x509_parse($cert_ressource);

        $namepart = explode('CN=', $cert['name']);

        if (count($namepart) == 2) {
            $cert_domain = trim($namepart[1], '*. ');
            $check_domain = substr($domain, -strlen($cert_domain));
            $result['status'] = ($cert_domain == $check_domain);
            $result['validTo'] = date('Y-m-d H:i:s', $cert['validTo_time_t']);
            $result['validDays'] = date_diff(new DateTime(), new DateTime($result['validTo']))->days;
        }
    }

    return $result;
}

Далее любым удобным способом настраивается вызов методов checkSSL по расписанию. Я раз в сутки выполняю сценарий, который берет все объекты класса и последовательно (в фоне) запускает метод каждого объекта.

$sites = getObjectsByClass('SSLChecker');

foreach ($sites as $site) {
    callMethodSafe($site['TITLE'] . '.checkSSL');
}

Чтобы получать отчеты в Telegram использую такой сценарий.

$report = "<b>Состояние SSL-сертификатов</b> \n\n";

$sites = getObjectsByClass('SSLChecker');

foreach ($sites as $site) {
    $status = getGlobal($site['TITLE'] . '.status');    
    $domain = getGlobal($site['TITLE'] . '.domain');
    $days = getGlobal($site['TITLE'] . '.validDays');
    $validTo = getGlobal($site['TITLE'] . '.validTo');
    $lastCheck = getGlobal($site['TITLE'] . '.lastCheck');

    if ($status == 1) {
        $report .= "✅";
    } else {
        $report .= "‼️";
    }

    $report .= ' ' . $domain . ' (' . getNumberWord($days, array('день', 'дня', 'дней')) . ") \n";
    $report .= '      <code>' . $validTo . '</code>';
    $report .= "\n";
}

$report .= " \n Последняя проверка:<i> $lastCheck</i>";

include_once (DIR_MODULES . 'telegram/telegram.class.php');
$telegram_module = new telegram();
$telegram_module->sendMessageToAdmin($report);

Результат.

Обсуждение (5) (28)

Киров, Россия

На форуме: skysilver

Веб-сайт:
http://connect.smartliving.ru/profile/461