如何与Clojure一起检查TLS证书到期日期?

可以通过Java API来获取和检查Culjure中的服务器证书。 interop .

假设服务器使用HTTPS,则可以从 javax.net.ssl.HttpsURLConnection 实例处于连接状态时。通过调用 getInputStream 方法与 getServerCertifcates 方法以数组的形式返回服务器证书 java.security.cert.X509Certificate . 得到一个 HttpsURLConnection 例如,我们必须调用 openConnection A方法 java.net.URL . 方法 getNotAfter 属于 X509Certificate 返回证书到期日期。

在Clojure,它看起来像这样:

(ns foo.core
  (:require [clojure.java.io :as io]))

(defn get-server-certs [from]
  (let [url (io/as-url from)
        conn (.openConnection url)]
    (with-open [_ (.getInputStream conn)]
      (.getServerCertificates conn))))

(.getNotAfter (first (get-server-certs "https://www.google.com")))
;;=> #inst "2019-04-17T09:15:00.000-00:00"

你可以使用 shell 执行命令。例如:

user=> (use '[clojure.java.shell :only [sh]])

user=> (println (:out (sh "openssl" "s_client" "-connect" "google.com:443")))