Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Gültigkeit eines SSL-Zertifikats abfragen und auswerten

Frage Internet Server

Mitglied: Chribu

Chribu (Level 1) - Jetzt verbinden

27.10.2008, aktualisiert 03.11.2008, 8703 Aufrufe, 4 Kommentare

Hallo Admins,

ich stehe vor einer kleinen Problemstellung:

Ich habe mehrere Webauftritte die jeweils ein eigenes Zertifikat haben.
Jetzt möchte ich gerne ein Script (z.B. PHP- oder Shellscript....da denke ich an WGET ?! ) erstellen, welches mir laufend eine Komplettübersicht und/oder nach
Eingabe bzw. Auswahl der jeweiligen URL des Webauftrittes folgendes ausgibt:

1. Das Zertifikat noch gültig ist
2. Wie lange das Zertifikat noch gültig ist

Einen Monat vor Ablauf der Gültigkeit, möchte ich gerne eine Warnmeldung bzw. Warn-Email erhalten!
Wenn nach einer Woche das Zertifikat immer noch nicht erneuert wurde, wieder ne Mail usw.

Das ganze soll später über eine PHP/HTML-Seite ausgegeben werden können! (Das ist aber erstmal nebensächlich)


Wie gehe ich jetzt am Besten vor? Kennt vielleicht schon jemand fertige Tools, damit ich das Rad nciht 2x erfinden muss?

Danke schon im Vorraus!

Chribu
Mitglied: Rafiki
28.10.2008 um 21:59 Uhr
Ich habe deinen Beitrag gelesen und dachte das könnte ich auch gut gebrauchen.
Auch da wir TLS auf den Emailservern einsetzten und das Zertifikat nicht so Sichtbar ist wie das auf dem Webserver.

Gruß Rafiki
Bitte warten ..
Mitglied: Chribu
28.10.2008 um 22:24 Uhr
Nabend Rafiki,

nach ein paar Stunden rumgesurfe im Netz, habe ich doch noch ein brauchbares Script gefunden, auf Shell-Basis (#!/bin/bash)!
Ich werde morgen, bzw. spätestens übermorgen einen ausführlichen "Bericht" abliefern, wenn ich es ausführlich getestet bzw. nen bisschen verändert habe

Schönen Abend noch!

Chribu
Bitte warten ..
Mitglied: Chribu
03.11.2008 um 08:51 Uhr
Morgen Rafiki,

entschuldige mich bitte für meine späte Antwort!

Ich habe folgendes Bash-Script im Internet gefunden:
1
Das Script hat einiges auf dem Kasten (z.B. Emailversand bei Ablauf der Gültigkeit usw.)
Dies funktioniert auch super im LAN bzw. im Internet!

Mein Problem besteht jetzt darin, dass der entsprechende Server nur über einen Proxy ins Internet kommt und das Script so die Zertifikate der Internetserver nicht abfragen kann.

Vielleicht hat ja jemand eine Lösung dafür, wie ich es anstelle bestimmte Befehle über einen Proxy weiterleiten kann.
Ein gutes Beispiel wäre da zum Beispiel WGET, dem man den entsprechenden Proxyserver per Umgebungsvariable der Session ($http_proxy) mitgeben kann. Dies habe ich mit dem "openssl s-client"(Das ist der Befehl, der zum Abfragen der Zertifikate verwendet wird) auch probiert, leider erfolglos! ;-(

Viel Spaß beim Ausprobieren!
Hoffentlich kann mir jetzt auch jemand weiterhelfen

Gruß
Chribu
Bitte warten ..
Mitglied: Rafiki
03.11.2008 um 20:37 Uhr
Hey danke !

Ich habe mir das script gerade angesehen, und meine es sieht doch schon ganz brauchbar aus.
Eine Abfrage über einen Proxy wäre natürlich auch noch cool.

Gruß Rafiki
Bitte warten ..
Ähnliche Inhalte
Datenbanken
gelöst MS SQL Abfragen und Formulare in Webseite einbinden (3)

Frage von Machello zum Thema Datenbanken ...

Verschlüsselung & Zertifikate
gelöst SSl Wildcard incl Exchange (2)

Frage von theoberlin zum Thema Verschlüsselung & Zertifikate ...

Netzwerkmanagement
gelöst Extreme Switche Portbelegung abfragen (10)

Frage von Ghost108 zum Thema Netzwerkmanagement ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(6)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Linux
gelöst Google Chrome startet nicht (12)

Frage von Thomas91 zum Thema Linux ...