PowerShellを使用したSSL/TLS証明書の有効期限の確認

多くのWebプロジェクトでは、無料のLet’sEncryptSSL証明書を使用してHTTPSを実装しています。これらの証明書は、 90の問題です。 日と定期的に更新する必要があります。通常、特別なスクリプトまたはボットは、ホスティング側またはサーバー側でLet’s Encrypt証明書を更新します（Windowsの場合はWACS、Linuxの場合はCertbotの場合があります）。ただし、証明書の自動更新が失敗する場合があります。 WebサイトでSSL証明書の有効期限を確認し、有効期限が近づいたときに通知する独自のスクリプトが欲しいのですが。 PowerShellを使用して作成しました。 HttpWebクエリを介してWebサイトの証明書を確認しているため、リモートのWebサイト/サーバーに対する管理者権限は必要ありません。

次のPowerShellスクリプトでは、証明書の有効期限を確認するWebサイトのリストと、対応する通知が表示され始める証明書の有効期間を指定する必要があります（$minCertAge ）。例として80日を入力しました。

$minCertAge = 80
$timeoutMs = 10000
$sites = @(
"https://testsite1.com/",
"https://testsite2.com/",
"https://woshub.com/"
)
# Disable certificate validation
[Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
foreach ($site in $sites)
{
Write-Host Check $site -f Green
$req = [Net.HttpWebRequest]::Create($site)
$req.Timeout = $timeoutMs
try {$req.GetResponse() |Out-Null} catch {Write-Host URL check error $site`: $_ -f Red}
$expDate = $req.ServicePoint.Certificate.GetExpirationDateString()
$certExpDate = [datetime]::ParseExact($expDate, “dd/MM/yyyy HH:mm:ss”, $null)
[int]$certExpiresIn = ($certExpDate - $(get-date)).Days
$certName = $req.ServicePoint.Certificate.GetName()
$certThumbprint = $req.ServicePoint.Certificate.GetCertHashString()
$certEffectiveDate = $req.ServicePoint.Certificate.GetEffectiveDateString()
$certIssuer = $req.ServicePoint.Certificate.GetIssuerName()
if ($certExpiresIn -gt $minCertAge)
{Write-Host The $site certificate expires in $certExpiresIn days [$certExpDate] -f Green}
else
{
$message= "The $site certificate expires in $certExpiresIn days"
$messagetitle= "Renew certificate"
Write-Host $message [$certExpDate]. Details:`n`nCert name: $certName`Cert thumbprint: $certThumbprint`nCert effective date: $certEffectiveDate`nCert issuer: $certIssuer -f Red
#Displays a pop-up notification and sends an email to the administrator
#ShowNotification $messagetitle $message
# Send-MailMessage -From [email protected] -To [email protected] -Subject $messagetitle -body $message -SmtpServer gwsmtp.woshub.com -Encoding UTF8
}
write-host "________________" `n
}

このPowerShellスクリプトは、リスト内のすべてのWebサイトのSSL証明書をチェックします。有効期限が近づいている証明書が見つかった場合は、通知で強調表示されます。

SSL証明書の有効期限が近づいていることを管理者に通知するには、ポップアップ通知を追加します。これを行うには、スクリプト行「ShowNotification $messagetitle $message」のコメントを解除します。 」と入力し、次の関数を追加します。

Function ShowNotification ($MsgTitle, $MsgText) {
Add-Type -AssemblyName System.Windows.Forms
$global:balmsg = New-Object System.Windows.Forms.NotifyIcon
$path = (Get-Process -id $pid).Path
$balmsg.Icon = [System.Drawing.Icon]::ExtractAssociatedIcon($path)
$balmsg.BalloonTipIcon = [System.Windows.Forms.ToolTipIcon]::Warning
$balmsg.BalloonTipText = $MsgText
$balmsg.BalloonTipTitle = $MsgTitle
$balmsg.Visible = $true
$balmsg.ShowBalloonTip(10000)
}

Send-MailMessageを使用してメール通知を送信することもできます 。

その後、期限切れまたは期限切れの証明書が見つかった場合は、電子メールとポップアップメッセージで通知されます。

次に、タスクスケジューラの自動タスクを作成して週に1〜2回実行し、PowerShellスクリプトを実行してHTTPSWebサイト証明書の有効期限を確認します。 （タスクスケジューラでタスクを作成し、Register-ScheduledTaskコマンドレットを使用してPS1スクリプトファイルを実行できます。）