2025-11-26 20:29:39分类：物联网阅读(4) 哈喽大家好 ，聊聊我是书过咸鱼 。
我们知道 SSL 证书是期巡会过期的
，一旦过期之后需要重新申请
。检脚如果没有及时更换证书的聊聊话
，就有可能导致网站出问题 ，书过给公司业务带来一定的期巡影响 。
所以说我们要每隔一定时间去检查网站上的检脚 SSL 证书是建站模板否过期 。
如果公司业务体量较大的聊聊话，肯定不止一个域名 ，书过而一个域名后面又会对应着多台机器 ，期巡如果我们手动输入命令一台台检测的检脚话 ，所需要的聊聊精力和时间是很大的 。
那么今天咸鱼跟大家介绍一个自己平常在用的书过自动检测 SSL 过期时间的云计算 shell 脚本
。
思路
前面我们说到 ，期巡一个公司（一个业务）底下可能会有多个域名多个 IP 地址 ，所以说我们需要整理出来放到一个文件里面 ，如下所示 ：
图片
整理出来之后 ，后面只需要循环遍历 domain.txt 中的每一行内容，然后把域名和 ip 地址分别提取出来一个一个去检测就行了。
首先我们对 domain.txt 中的内容进行循环遍历 ，提取出域名和 ip 池 。
图片
然后再遍历 ip 池，取出每一个 ip 地址 ，香港云服务器然后执行检测命令，把检测到的结果存进 text 变量里
。
图片
我们着重看下检测命令
：
图片
图片
输出信息如下（即 text 变量内容） ：
图片
其中 notBefore 是开始时间 ，notAfter 是过期时间 。
需要注意的是 ，如果提取不到 SSL 证书的信息，那么 text 里面是服务器租用没有内容的 ，所以在检测过期时间之前我们需要判断一下 。
图片
然后我们提取出输出的 SSL 证书信息中 notAfter 的值 ，然后转换成时间戳的形式
，并且求出当前的时间戳。
图片
最后我们用过期时间减去当前时间 ，得出剩余时间 ，再对剩余时间做判断 。源码下载
图片
我们来看下执行结果：
证书未过期
证书快过期
证书已过期
完整脚本
复制for line in $(cat domain.txt) do domain=$(echo ${ line} | awk -F: { print $1}) ip_pool=$(echo ${ line} | awk -F [a-z]: { print $2} | sed s/\,/ /g) for ip in ${ ip_pool} do echo -e "\e[33m---------------start to check---------------\e[0m" echo -e "ip：${ ip}\ndomain：${ domain}" text=$(echo | openssl s_client -servername ${ domain} -connect ${ ip}:443 2>/dev/null | openssl x509 -noout -dates ) # 判断命令是否执行成功,执行成功的话 text 变量里面是有内容的 if [[ ${ text} ]] then end_date=$(echo "$text" | grep -i "notAfter" | awk -F = { print $2}) # 证书过期时间 end_timestamp=$(date -d "$end_date" +%s) # 转换成时间戳 current_timestamp=$(date +%s) # 当前时间戳 # 如果证书过期时间减去当前时间的天数小于七天的话
，则提示需要准备更换证书了 remain_date=$(( (${ end_timestamp} - ${ current_timestamp}) / 86400 )) if [[ ${ remain_date} -lt 7 && ${ remain_date} -ge 0 ]] then echo -e "\e[31m剩余时间小于七天 ！请及时更换证书 ！\e[0m" echo -e "\e[31mip: ${ ip}, ${ domain}\e[0m" elif [[ ${ remain_date} -lt 0 ]] then echo -e "\e[31m证书已过期 ！请及时更换证书 ！\e[0m" else echo -e "\e[32m剩余天数为 ：${ remain_date}\e[0m" fi else echo -e "\e[31mError!${ ip}\e[0m" echo -e "\e[31m${ domain}\e[0m" fi done done1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.
技术雷达站
