obaby@mars
·
南墙 WAF 系列（二）– 网站证书自动更新
💡
原文中文，约13600字，阅读约需33分钟。
📝
内容提要
SSL证书管理非常重要。文章介绍了如何通过Python脚本与API交互，进行证书的登录、获取、检查和删除操作。还提供了使用curl抓包的示例代码和日志记录功能，以确保证书的有效性和安全性。
🎯
关键要点
- SSL证书管理对网站访问至关重要。
- 通过Python脚本与API交互进行证书的登录、获取、检查和删除操作。
- 提供了使用curl抓包的示例代码和日志记录功能。
- API类NanQiangAPI用于管理SSL证书，包括登录、获取证书列表、检查证书和删除证书等功能。
- 登录时需要提供用户名、密码和可选的双因素认证码。
- 检查证书的有效性和安全性，支持从文件读取证书和私钥进行检查。
- 支持提交证书配置，确保更新后的证书信息被正确保存。
- 提供了证书更新的自动化脚本，支持定时任务设置。
- 通过哈希值检查证书文件是否发生变化，确保更新的必要性。
- 处理相同SNI的证书，删除过期或重复的证书。
❓
延伸问答
如何通过Python脚本管理SSL证书？
可以通过Python脚本与API交互进行证书的登录、获取、检查和删除操作。
在登录API时需要提供哪些信息？
登录时需要提供用户名、密码和可选的双因素认证码。
如何检查SSL证书的有效性？
可以通过API提交证书和私钥内容进行检查，支持从文件读取证书和私钥。
如何自动更新SSL证书？
可以使用自动化脚本，并设置定时任务来定期检查和更新证书。
如何处理相同SNI的证书？
可以筛选出相同SNI的证书，并删除过期或重复的证书。
如何记录SSL证书管理的日志？
可以通过设置日志记录功能，将操作记录到日志文件中。
➡️
