每个人都可以，
拥有SSL证书

在Linux系统中，查看SSL证书有效期是维护网站安全性的重要环节。本文将详细介绍三种常用方法：OpenSSL命令、Python脚本及浏览器查看，帮助管理员快速获取证书有效期信息。

OpenSSL命令查看证书有效期

远程服务器证书查看

使用OpenSSL命令可快速获取远程服务器的证书有效期信息：

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

输出示例：

notBefore=May 10 00:00:00 2024 GMT
notAfter=May 10 23:59:59 2025 GMT

• notBefore：证书生效时间
• notAfter：证书到期时间
• -servername参数支持SNI协议，适用于多域名服务器。

本地证书文件查看

对于存储在本地的证书文件（如.pem或.crt格式），使用以下命令查看有效期：

openssl x509 -in /path/to/certificate.pem -noout -dates

输出示例：

notBefore=Nov 16 03:44:50 2023 GMT
notAfter=Feb 14 03:44:49 2024 GMT

证书有效性检查

使用-checkend参数检查证书是否在指定时间内有效（单位：秒）：

openssl x509 -checkend 2592000 -noout -in /path/to/certificate.pem

• 返回状态码0表示有效，1表示无效。

Python脚本查看证书有效期

通过Python的ssl和socket库，可编程方式获取证书有效期：

import ssl
import socket
from datetime import datetime

hostname = 'example.com'
port = 443

context = ssl.create_default_context()
with socket.create_connection((hostname, port)) as sock:
    with context.wrap_socket(sock, server_hostname=hostname) as ssock:
        cert = ssock.getpeercert()
        not_before = datetime.strptime(cert['notBefore'], '%b %d %H:%M:%S %Y %Z')
        not_after = datetime.strptime(cert['notAfter'], '%b %d %H:%M:%S %Y %Z')
        print(f"Valid from: {not_before}")
        print(f"Valid until: {not_after}")

输出示例：

Valid from: 2024-05-10 00:00:00
Valid until: 2025-05-10 23:59:59

证书格式处理注意事项

不同格式的证书需使用不同参数处理：

总结与建议

• 推荐命令：远程服务器查看使用openssl s_client命令，本地文件查看使用openssl x509命令。
• 自动化监控：建议结合Python脚本和定时任务（如cron）定期检查证书有效期，避免证书过期导致服务中断。
• 时间同步：确保服务器时间准确，避免因时间偏差导致误判。