运维脚本——8.证书自动化管理

场景：自动化SSL/TLS证书的申请、续期和部署，避免证书过期导致服务中断。
示例：使用Shell脚本配合Let's Encrypt的Certbot工具自动续期证书。

#!/bin/bash
# 自动续期Let's Encrypt证书并重启服务
certbot renew --quiet --post-hook "systemctl reload nginx"

扩展案例：检查证书过期时间并触发告警。

import ssl
import socket
import datetime
import smtplibdef check_cert_expiry(domain, port=443):context = ssl.create_default_context()with socket.create_connection((domain, port)) as sock:with context.wrap_socket(sock, server_hostname=domain) as ssock:cert = ssock.getpeercert()expires_on = datetime.datetime.strptime(cert['notAfter'], '%b %d %H:%M:%S %Y %Z')days_left = (expires_on - datetime.datetime.now()).daysreturn days_leftdomain = "example.com"
threshold = 30
days_left = check_cert_expiry(domain)if days_left < threshold:msg = f"证书 {domain} 将在 {days_left} 天后过期！"smtp_server = smtplib.SMTP('smtp.example.com', 587)smtp_server.login('[e-mail]', 'password')smtp_server.sendmail('[e-mail]', '[e-mail]', msg)smtp_server.quit()

---