证书命令 怎么检查SSL证书有效期

查看SSL证书的有效期可以通过多种方法实现，包括使用命令行工具和编程方式。以下是一些常见的方法：

使用OpenSSL命令行工具

在Linux或macOS上，你可以使用openssl命令行工具来查看证书的有效期。对于已经安装在服务器上的证书，你可以直接查看证书文件：

openssl x509 -in /path/to/your/certificate.pem -noout -dates

这将输出证书的开始和结束有效期，例如：

notBefore=Mar 10 12:00:00 2021 GMTnotAfter=Jun 8 12:00:00 2023 GMT

如果你想要检查某个远程服务器的SSL证书有效期，可以使用：

openssl s_client -connect example.com:443 -servername example.com | openssl x509 -noout -dates

这条命令首先使用openssl s_client连接到远程服务器，然后将连接的输出传递给openssl x509以解析证书信息。

使用Python

如果你想通过编程方式检查SSL证书的有效期，可以使用Python的ssl和socket库。以下是一个简单的示例，用于检查远程服务器SSL证书的有效期：

import sslimport socketfrom datetime import datetimehostname = 'example.com'port = 443context = ssl.create_default_context()with socket.create_connection((hostname, port)) as sock: with context.wrap_socket(sock, server_hostname=hostname) as ssock: cert = ssock.getpeercert() not_before = datetime.strptime(cert['notBefore'], '%b %d %H:%M:%S %Y %Z') not_after = datetime.strptime(cert['notAfter'], '%b %d %H:%M:%S %Y %Z') print(f"Valid from: {not_before}") print(f"Valid until: {not_after}")

这段代码将连接到指定的远程服务器，获取SSL证书，并解析出证书的开始和结束有效期。

请注意，无论是使用命令行工具还是编程方式，都需要确保你有权限访问目标证书或服务器，并且在编程方式中处理好可能出现的异常和错误。

文章列表