当证书即将到期时，Powershell 会通知

Question

在 Powershell 中，我想在域控制器中的证书提前 24 小时到期时通知特定用户。我已经找到了一个代码，然后显示开始和到期日期以及剩余天数。但是当证书过期时，我怎样才能得到通知（通过电子邮件）。

Get-ChildItem Cert:\LocalMachine\My `
   | Select @{N='StartDate';E={$_.NotBefore}},
   @{N='EndDate';E={$_.NotAfter}},
   @{N='DaysRemaining';E={($_.NotAfter - (Get-Date)).Days}} 

Answer 1

我建议为您选择的对象添加更多属性以便稍后更好地识别，并为其添加Where-Object{} 子句，以过滤在到期前还有 1 天或更短时间的证书：

$certs = Get-ChildItem -Path 'Cert:\LocalMachine\My' |
   Select-Object Thumbprint, Issuer,
                 @{N='StartDate';E={$_.NotBefore}},
                 @{N='EndDate';E={$_.NotAfter}},
                 @{N='DaysRemaining';E={($_.NotAfter - (Get-Date).Date).Days}}  |
   Where-Object { $_.DaysRemaining -le 1 }

if ($certs) {
    # send an email to yourself
    $mailSplat = @{
        To         = 'me@mycompany.com'
        From       = 'me@mycompany.com'
        SmtpServer = 'MySmtpServer'
        Subject    = 'Expiring certificates'
        Body       = $certs | Format-List | Out-String
        # other params can go here
    }
    # send the email
    Send-MailMessage @mailSplat
}

^{(Get-Date).Date 将今天的日期设为午夜，而不是在您运行脚本的当前时间}