手里域名和站点多了之后，SSL证书过期是最容易被忽略的故障点。分享一个只用Python标准库实现的证书过期检查脚本：不依赖任何第三方包，直连443端口读取证书有效期，剩余天数不足阈值就推送告警，配合cron每天跑一次即可。原理用ssl+socket直连目标域名的443端口，完成TLS握手后读取对端证书的notAft