Sectigo四小时维护触发证书不可用，ACME协议才是自动化救场的关键
从Sectigo计划维护导致激活、重签发操作中断出发，拆解证书生命周期管理的脆弱点，并聊聊ACME协议及全自动化实践如何让运维绕开这类坑。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
2026-02-11 00:06:26 SSL证书 OpenSSL PowerShell keytool 证书管理
在系统运维和网络安全管理中，查看SSL证书有效期是确保服务连续性的关键步骤。本文将系统梳理不同平台下查看证书有效期的命令行方法，涵盖OpenSSL、PowerShell及Java环境等主流工具。
OpenSSL是跨平台证书管理的基础工具，支持远程和本地证书查询：
远程服务器证书查询
openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates
输出示例：
notBefore=Nov 16 03:44:50 2023 GMT
notAfter=Feb 14 03:44:49 2024 GMT
参数说明：
-connect：指定目标服务器和端口-servername：解决SNI多域名证书问题2>/dev/null：屏蔽连接日志本地证书文件查询
openssl x509 -in /path/to/certificate.crt -noout -dates
通过Posh-SSH模块实现证书信息提取：
Install-Module -Name Posh-SSH -Force
Get-SSLServerCertificate -ComputerName "example.com" | Select-Object NotBefore, NotAfter
输出示例：
NotBefore NotAfter
--------- --------
11/16/2023 03:44:50 2/14/2024 03:44:49
使用keytool查询keystore中的证书：
keytool -list -v -keystore /path/to/keystore.jks -alias your_alias
需在输出中查找Valid from和Valid until字段。
处理.pfx/.p12格式证书时，需先提取证书文件：
openssl pkcs12 -in /path/to/certificate.pfx -out certificate.crt -nodes
参数说明：
-nodes：禁用密码保护-out：指定输出文件路径查看本地证书时需确保：
| 工具 | 适用场景 | 优势 |
|---|---|---|
| OpenSSL | 跨平台通用 | 支持远程/本地查询 |
| PowerShell | Windows环境 | 输出格式友好 |
| keytool | Java应用环境 | 直接查询keystore |
推荐方案：
openssl s_client -connect example.com:443 | openssl x509 -noout -dates从Sectigo计划维护导致激活、重签发操作中断出发，拆解证书生命周期管理的脆弱点，并聊聊ACME协议及全自动化实践如何让运维绕开这类坑。
本文详细阐述了如何利用AWS Certificate Manager (ACM) 服务，通过控制台及AWS CLI申请公有SSL/TLS证书，并无缝将其绑定至Elastic Load Balancing (ELB)，从而实现高效、自动化的SSL证书管理。
本文深入剖析企业SSL/TLS证书管理中常见的9个安全陷阱，并提供详细的避坑指南，助力企业构建坚固的数据传输安全防线。
本文深入探讨了在网站开发测试环境中，如何利用OpenSSL工具创建自签名SSL证书，以满足临时的HTTPS加密需求，并展望了生产环境中对自动化证书申请的需求。