ssh host key certificates, trouver la période de validité à distance ?

C'est possible, mais il manque le support des outils. J'ai trouvé une bibliothèque qui parle suffisamment bien du protocole SSH pour me permettre d'écrire un outil permettant d'extraire le temps de validité du certificat de l'hôte sans avoir besoin d'une connexion ssh complète. Le voici, dans le langage Go. J'espère que cela vous aidera.

package main

import "golang.org/x/crypto/ssh"
import "fmt"
import "os"
import "time"

func ignoreCertChain(auth ssh.PublicKey, address string) bool {
    return true // Pretend all certificates are trusted.
}

var sawACert bool

func examineCert(cert *ssh.Certificate) bool {
  expires := cert.ValidBefore
  var humanReadable string
  if expires >= ssh.CertTimeInfinity {
    humanReadable = "infinity"
  } else if expires < (1 << 63) {
    humanReadable = time.Unix(int64(expires), 0).Format(time.RFC3339)
  } else {
    humanReadable = "the distant future"
  }
  fmt.Println("Cert expires at time", expires, "(" + humanReadable + ")")
  sawACert = true
  return true  // Reject the cert, to force early connection close.
}

func main() {
  serverHostPort := os.Args[1]
  checker := &ssh.CertChecker{
    IsHostAuthority: ignoreCertChain,
    IsRevoked: examineCert,
  }
  config := &ssh.ClientConfig{
    User: "test-sshcertscan-not-a-real-login-attempt",
    Auth: []ssh.AuthMethod{
      ssh.Password(""),
    },
    HostKeyCallback: checker.CheckHostKey,
  }
  sawACert = false
  client, err := ssh.Dial("tcp", serverHostPort, config);
  if err != nil && !sawACert {
    panic(fmt.Sprint("Cannot connect to ", serverHostPort, ", error: ",
                     err.Error()))
  } else if client != nil {
    defer client.Close()
  }
}

(Instructions rapides d'utilisation : installer Allez sur enregistrez le code vu ci-dessus dans sshcertscan.go, exécutez go build sshcertscan.go puis le faire pointer vers un serveur ssh sur le port 22 de examplehost avec ./sshcertscan examplehost:22 .)