Comprobar certificados

Que un certificado esté «próximo a vencer» depende de qué día es hoy. Si el script lee el reloj del equipo, la misma exportación da resultados distintos al ejecutarla el día del trabajo, el día del informe y el día en que el cliente la repite para comprobar su arreglo. Un hallazgo que cambia solo por pasar el tiempo no es reproducible.

Por eso el script recibe la fecha de trabajo como argumento y la escribe en la primera línea de su salida. El criterio de aviso (aquí, 30 días o menos) también va escrito en el encargo y no en la cabeza de quien ejecuta.

openssl x509 -noout -enddate imprime la fecha de fin de validez como notAfter=Oct 12 14:00:00 2026 GMT: mes con tres letras en inglés, día rellenado con un espacio cuando tiene una cifra (Jan 5), hora y la zona GMT. Un script que interpreta ese texto con el nombre de los meses del idioma del sistema funciona en un equipo configurado en inglés y falla —o peor, interpreta mal— en uno configurado en español, donde enero es «ene».

La defensa es leer las fechas con una configuración regional invariante (en PowerShell, [cultureinfo]::InvariantCulture) o con una biblioteca que no dependa del idioma, y probar el script con una fecha con día de una sola cifra.

Abre el laboratorio. certificados.txt guarda, para cada servicio, el sujeto, el emisor y las fechas. vencimientos_v1.py convierte las fechas, calcula los días que faltan respecto a la fecha de trabajo 2026-09-23 y marca el estado; salida_v1.txt es lo que imprimió, ordenado de lo más cercano a lo más lejano. Un día negativo es un certificado que ya venció.

Como la fecha es un argumento, puedes preguntarte qué diría el informe otro día. El certificado del portal vence el 12 de octubre de 2026 a las 14:00 GMT. Cuenta los días completos que habrían faltado si la fecha de trabajo hubiera sido el 30 de septiembre de 2026, y comprueba con el criterio del encargo (30 días o menos) si seguiría marcándose como por vencer.

Cuando el emisor y el sujeto de un certificado son el mismo, está autofirmado: ninguna autoridad de confianza lo respalda y quien se conecta no tiene cómo comprobar que habla con el servicio que cree. El script lo marca en su salida con una palabra clave. Busca esa marca y dime a qué certificado se refiere.