Как реализовать проверку SSL сертификата домена?

Question

[Андрей Байбек]

Приветствую, как можно имея домены, узнать информацию об их сертификатах, ну и соответственно проверить, истек или нет и прочие ошибки SSL. Проверка должна осуществляться без сторонних апи и сервисов. Можно использовать openSSL. Можете "ткнуть" где черпать ресурсы ?

Answer 1

[Vitaly Karasik]

Для начала

openssl s_client -connect qna.habr.com:443

и начинайте изучать/парсить релевантные части

Answer 2

[Сергей Блохин]

require 'net/http'
require 'openssl'

domain_name = 'qna.habr.com'

uri = URI::HTTPS.build host: domain_name
response = Net::HTTP.start uri.host, uri.port, use_ssl: true
cert = response.peer_cert

# @return [Time] 
cert.not_after