我如何实际验证给定 url 的 SSL 证书？

Question

我正在编写一段代码来验证给定 URL 的 SSL 证书是否有效，但是，请求库似乎无法正常工作。代码如下：

import requests
    try:
        response = str(requests.get(url, verify=True, allow_redirects=True))
        print(response)
        if "SSL: CERTIFICATE_VERIFY_FAILED" in response:
            print("url \"" + url + "\" has an invalid SSL certificate")
        else:
            valid = True
            for command in commands:
                if command.title == "get info":
                    if command.expirationDate > datetime.date:
                        print("url has an expired SSL certificate.")
                        valid = False
            if valid:
                print("url \"" + url + "\" has a valid SSL certificate")
    except requests.exceptions.InvalidURL:
        print("Invalid url \"" + url + "\"")
    except requests.exceptions.MissingSchema:
        print("Invalid url \"" + url + "\"")
    except (socket.gaierror, urllib3.exceptions.NewConnectionError, urllib3.exceptions.MaxRetryError, requests.exceptions.ConnectionError):
        print("Could not resolve url \"" + url + "\" to host")

输入网址“https://expired.badssl.com/”返回 Could not resolve url "https://expired.badssl.com/" to host 但是，我实际上可以导航到此页面。 此外，没有有效证书的页面显示为有效。我的一个朋友在他的牛肉 xss 服务器上运行了这个确切的代码，输出是它有一个有效的证书。我看过很多教程都说了同样的话，但是，鉴于我没有尝试过任何工作，我一定会遗漏一些东西。

Answer 1

您的问题似乎是您的 IF 语句没有被评估，因为当 SSL 验证失败时请求已经抛出异常。

您可能需要使用专用的 try-except 块来处理它，例如：

import requests

def has_valid_ssl_req(url):
    try:
        response = str(requests.get(url, verify=True, allow_redirects=True))
        print(response)
        print(url+" has valid SSL, response: "+response)

    except Exception as e:
        print(url+": has INVALID SSL, error:"+str(e))

has_valid_ssl_req('http://expired.badssl.com')
has_valid_ssl_req('http://google.com')

基于：How can i get Certificate issuer information in python? 我可能会直接使用 SSL

import socket
import ssl

def has_valid_ssl(url):
    try:
        ctx = ssl.create_default_context()
        with ctx.wrap_socket(socket.socket(), server_hostname=url) as s:
            s.connect((url, 443))

        print(url+" has valid SSL")

    except Exception as e:
        print(url+": has INVALID SSL, error:"+str(e))

has_valid_ssl('expired.badssl.com')
has_valid_ssl('google.com')