openssl命令查看证书有效期_使用OpenSSL来检查SSL证书过期的方法

对于Linux和Unix用户，你可能需要检查系统上的本地SSL证书文件是否过期，OpenSSL附带一个SSL/TLS客户端，可用于建立与使用SSL证书保护的服务器的透明连接，或直接调用证书文件。本文将讨论如何使用openssl命令检查.p12的过期并启动.crt证书文件，参考openssl命令_Linux openssl命令使用详解：强大的安全套接字层密码库。

具体方法

下面的示例演示了如何使用openssl命令：

$ cat /etc/kubernetes/kubelet-ca.crt | openssl x509 -noout -enddate

notAfter=Aug  5 21:38:23 2029 GMT

注：/etc/kubernetes/kubelet-ca.crt应替换为crt文件的正确路径。

对于.p12文件，使用以下命令首先将其解压缩到.pem文件：

$ openssl pkcs12 -in mycert.p12 -out mycert.pem -nodes

$ cat mycert.crt | openssl x509 -noout -enddate

一个命令是：

$ openssl pkcs12 -in mycert.p12 -nodes | openssl x509 -noout -enddate

对于已在Live网站中使用的证书，你可以运行：

export SITE_URL="computingforgeeks.com"

export SITE_SSL_PORT="443"

openssl s_client -connect ${SITE_URL}:${SITE_SSL_PORT} \

-servername ${SITE_URL} 2> /dev/null |  openssl x509 -noout  -dates

注：请注意填写export SITE_URL，也可以填写ywnz.com等查看示例输出。

样本输出：

..................

notBefore = 8月19日00:00:00 2019 GMT

notAfter = 2月25日23:59:59 GMT

证书的失效日期是Feb 25 23:59:59 2020。

相关主题