Die Let’s Encrypt Zertifikate haben keine sehr lange Laufzeit, sie werden jedoch bei den meissten Installationen automatisch verl\u00e4ngert, so dass dies kein gro\u00dfer Nachteil der kostenlosen Zertifikate ist. <\/p>\n\n\n\n
Ab und zu geht das Erneuern der Zertifikate jedoch schief. Hierf\u00fcr gab<\/strong> es einen automatischen Prozess von Let’s Encrypt der eine Warnmail <\/strong>versandt hat wenn die Restg\u00fcltigkeit der Zertifikate eine bestimmte Dauer unterschritten hat.<\/p>\n\n\n\n Let’s Encrypt stellt diesen Service nun aber ein<\/strong>, so dass man von einem Auslaufen der Zertifikate \u00fcberrascht werden kann. Zur Vermeidung dieser Situation habe ich ein Python3 Script geschrieben, dass eine Datei mit einer Liste von Webadressen mit dazugeh\u00f6riger Mailadresse erwartet und dem die Warnschwelle \u00fcbergeben werden kann, so dass bei Unterschreiten der Warnschwelle eine Warnmail versendet wird.<\/p>\n\n\n\n Das Script wird \u00fcber einen Cronjob gestartet:<\/p>\n\n\n\n Hier nun das dazugeh\u00f6rige Script:<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Die Let’s Encrypt Zertifikate haben keine sehr lange Laufzeit, sie werden jedoch bei den meissten Installationen automatisch verl\u00e4ngert, so dass dies kein gro\u00dfer Nachteil der kostenlosen Zertifikate ist. Ab und zu geht das Erneuern der Zertifikate jedoch schief. Hierf\u00fcr gab es einen automatischen Prozess von Let’s Encrypt der eine Warnmail versandt hat wenn die Restg\u00fcltigkeit\u2026 Read More: Automatische Warnung vor ablaufenden Zertifikaten »<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":277,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t11 9 * * 2 \/usr\/bin\/certcheck.py \/etc\/domain-mails 10\n9 9 1 * * \/usr\/bin\/certcheck.py \/etc\/domain-mails 31\n8 9 * * * \/usr\/bin\/certcheck.py \/etc\/domain-mails 2<\/code><\/pre>\n\n\n\n#!\/usr\/bin\/env python3\nimport sys\nimport ssl\nimport socket\nimport datetime\nimport concurrent.futures\nimport smtplib\nfrom email.mime.text import MIMEText\n\n# Konfigurationsvariablen\nSMTP_SERVER = \"mail.contoso.com\"\nSMTP_SENDER = \"xyz@contoso.com\"\nSMTP_PORT = 587\nSMTP_USERNAME = \"username\"\nSMTP_PASSWORD = \"secret\"\nEXPIRY_WARNING_DAYS = 10\n\ndef send_email(recipient, subject, body):\n msg = MIMEText(body)\n msg['Subject'] = subject\n msg['From'] = SMTP_SENDER\n msg['To'] = recipient\n try:\n with smtplib.SMTP(SMTP_SERVER, SMTP_PORT) as server:\n server.starttls()\n server.login(SMTP_USERNAME, SMTP_PASSWORD)\n server.sendmail(SMTP_SENDER, [recipient], msg.as_string())\n except Exception as e:\n print(f\"Fehler beim Senden der E-Mail an {recipient}: {e}\")\n\ndef get_certificate_expiry_date(hostname):\n try:\n context = ssl.create_default_context()\n with socket.create_connection((hostname, 443), timeout=5) as sock:\n with context.wrap_socket(sock, server_hostname=hostname) as ssock:\n certificate = ssock.getpeercert()\n expiry_date = datetime.datetime.strptime(certificate['notAfter'], '%b %d %H:%M:%S %Y %Z')\n return expiry_date\n except Exception as e:\n return f\"Error: {e}\"\n\ndef check_certificate_expiry(entry):\n try:\n hostname, email = entry\n expiry_date = get_certificate_expiry_date(hostname)\n if isinstance(expiry_date, datetime.datetime):\n days_to_expiry = (expiry_date - datetime.datetime.utcnow()).days\n message = f\"{hostname}: Das Zertifikat l\u00e4uft in {days_to_expiry} Tagen ab ({expiry_date})\"\n if days_to_expiry < EXPIRY_WARNING_DAYS:\n send_email(email, f\"Zertifikatswarnung f\u00fcr {hostname}\", message)\n else:\n message = f\"{hostname}: {expiry_date}\"\n send_email(email, f\"Zertifikatsfehler f\u00fcr {hostname}\", message)\n return message\n except ValueError:\n return f\"Ung\u00fcltiges Format f\u00fcr Eintrag: {entry}\"\ndef check_certificates(endpoints):\n with concurrent.futures.ThreadPoolExecutor(max_workers=10) as executor:\n results = executor.map(check_certificate_expiry, endpoints)\n\n #for result in results:\n # print(result)\n\ndef main(hosts_file, days):\n try:\n with open(hosts_file, 'r') as file:\n endpoints = []\n for line in file:\n parts = line.strip().split()\n if len(parts) == 2:\n endpoints.append(tuple(parts))\n else:\n print(f\"Warnung: Ung\u00fcltige Zeile \u00fcbersprungen -> {line.strip()}\")\n check_certificates(endpoints)\n except FileNotFoundError:\n print(f\"Die Datei {hosts_file} wurde nicht gefunden.\")\n except Exception as e:\n print(f\"Ein Fehler ist aufgetreten: {e}\")\n\nif __name__ == \"__main__\":\n if len(sys.argv) < 2:\n print(\"Verwendung: python check-certificates.py <hosts_datei> <Anzahl Tage>\")\n elif len(sys.argv) == 2:\n main(sys.argv[1], EXPIRY_WARNING_DAYS)\n else:\n EXPIRY_WARNING_DAYS = int(sys.argv[2])\n main(sys.argv[1], EXPIRY_WARNING_DAYS)<\/code><\/pre>\n\n\n\n