ssl證書過期怎么看?ssl證書是有有效期的,如果超過了有效期,ssl證書便成了虛設,失去了其原本應有的作用。那么,怎么查看ssl證書是否過期呢。
一般來說,ssl證書有效期校驗和警告是由ca控制的,如果用戶想要自己進行查看的話,建議可以通過以下方法來校驗。
1、 client端校驗方法
client端校驗方法比較簡單,在獲得sslsocketfactory時,傳入keystore時,可以根據(jù)alias找到證書,然后進行校驗。
2、 server端校驗方法
1) 使用寫monitor定時創(chuàng)建ssl連接的方法進行校驗。(一般不推薦這種方法)
2) 寫腳本調(diào)用證書工具進行檢查,使用工具檢查有效期的命令如下:
openssl工具:
openssl x509 -in server.crt -noout -dates
如果只想查看ssl證書的過期日期,用-enddate替換-dates。
keytool工具:
利用keytool -list -v -keystore server.crt 的list功能,加-v參數(shù),輸出復雜信息,然后過濾。
find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};
keytool -list -v -keystore {} -storepass password | grep ‘until: *’ -a 3 -b 7”
有關ssl證書有效期的查看方法一般是上述兩種,查看有效期后做好相應的記錄和提醒,及時做好續(xù)費工作,以防證書過期給企業(yè)造成損失。
西部數(shù)碼網(wǎng)站提供ssl證書申請與管理一站式服務,和全球知名的ca證書服務中心或代理商合作,安全可靠,產(chǎn)品鏈接 https://www.west.cn/web/ssl/