如何查看ssl的有效期

发布时间 2023-03-23 10:33:19作者: 猎手结缘

转: https://www.cnblogs.com/bdicaprio/articles/9843496.html

从目前的现状来看,添加SSL证书的网站更受各大搜索引擎的青睐。网站部署SSL证书已经不仅仅是从用户的信息安全考虑,还能帮助网站提升排名及用户体验。

安装SSL证书的网站都有一个明显的标志——绿色安全锁,这是普通用户都可以识别的标志。此外,搜索引擎或浏览器对非HTTPS的网站给出红色不安全提示,所以如果网站还没有安装SSL证书,可能会因此损失一部分用户。

不管怎样,网站安装SSL证书已经是大势所趋。当然,也有很多用户安装SSL证书就不管它了,所以务必要注意这一点,SSL证书也是有有效期期限的。如果超过了有效期,SSL证书便成了虚设,失去了其原本应有的作用。那么,怎么查看ssl证书是否过期?

一般来说,SSL证书有效期校验和警告是由CA控制的,如果用户想要自己进行查看的话,主机侦探-SSL证书商城建议大家可以通过以下方法来校验。

1、 client端校验方法

client端校验方法比较简单,在获得SSLSocketFactory时,传入KeyStore时,可以根据Alias找到证书,然后进行校验:

2、 server端校验方法

(1) 使用写monitor定时创建ssl连接的方法进行校验。(一般不推荐这种方法)

(2) 写脚本调用证书工具进行检查,使用工具检查有效期的命令如下:

Openssl工具:

openssl x509 -in server.crt -noout -dates

如果只想查看SSL证书的过期日期,用-enddate替换-dates。

利用keytool -list -v -keystore server.crt 的list功能,加-v参数,输出复杂信息,然后过滤。

find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

keytool -list -v -keystore {} -storepass password | grep ‘until: *’ -A 3 -B 7”

有关SSL证书有效期的查看方法一般是上述两种,查看有效期后做好相应的记录和提醒,及时做好续费工作,以防证书过期而给企业造成损失。

Keytool工具:

有关SSL证书有效期的查看方法一般是上述两种,查看有效期后做好相应的记录和提醒,及时做好续费工作,以防证书过期而给企业造成损失。