Report (Skript), das ablaufende Zertifikate der nächsten x Tage ermittelt?

[mabu]

Hallo.

Evtl. habe ich ein Skript dazu im Github übersehen. Frage hier aber mal.

Im Austausch mit einem Dienstleister bezüglich Verschlüsselung und Einsatz eines Domänenzertikates kam die Frage auf, wie mit auslaufenden Domänenzertifikaten in der Praxis umgegangen wird - also bezogen auf "wir brauchen ein aktuelles Zertifikat". Wir arbeiten mit einer Regel "Zwangsverschlüsselung". Somit sollten auch für diese Domänen immer gültige Zertifikate vorhanden sein.

Nun teilte er mir mit "Ich arbeite aktuell mit einer Excel Liste wo Ansprechpartner, Domäne und sofern vorhanden, die Downloadpage für die Zertifikate notiert ist.

Unsere Appliance (Zertificon) schickt mir Wöchentlich einen Report mit Zertifikaten die in den nächsten 3 Monaten ablaufen, eigene und importierte, die muss ich dann im Auge behalten, nachschlagen oder per Mail neue Zertifikate anfragen."

Ich nutze auch eine Excel-Tabelle mit genau diesen Infos. Das mit dem Report finde ich dann aber ganz interessant.

Gibt es ein Skript mit folgenden Anforderungen?

• listet alle Zertifikate, deren Endedatum in den nächsten x Tagen liegt (ich würde hier 30 Tage ansetzen)
• dabei Möglichkeit, bestimmte Domänen im Report auszunehmen - hier also die eigene Domäne, die nicht mit in diesem Report auftauchen soll (aber auch nicht schlimm, wenn die dort auch mit gelistet sind)
• markiert, ob Zertifikat bei einem Partner als Domänenzertifikat hochgestuft worden ist

Dann würde ich dies per Aufgabenplaner einmal im Monat laufen lassen und kann darauf reagieren.

Danke vorab für Antworten. Vor allem, wenn es das passende Skript ist

 

[ffischer]

Hallo,
Sponan glaube ich nicht aber

Reports/get-expiredTLSCertificates/get-expiredTLSCertificates.ps1 at master · noSpamProxy/Reports

PowerShell Scripts for Reporting. Contribute to noSpamProxy/Reports development by creating an account on GitHub.

github.com

das liese sich hier sicherlich anpassen.

Ein Ähnliches habe ich auch mal genommen und angepasst,
Report von Zertifikaten wo eingehend nicht geprüft werden können weil CA oder SubCAs fehlen.

 

[dimitri.k]

Hallo,
da wir auch teilweise mit Domain Zertifikaten arbeiten, haben wir ein Skript im Aufgabenplaner, welches 1x/Woche die DB direkt abfragt und danach ein Report per Mail sendet.
Viele Grüße,
Dimitri