查看证书在哪里

利用工具curl

curl https://some/website/page -v

可以看到远端服务器证书信息和本地证书路径
示例

curl https://mirrors.sjtug.sjtu.edu.cn/git/crates.io-index  -v
* About to connect() to mirrors.sjtug.sjtu.edu.cn port 443 (#0)
*   Trying 202.120.58.155...
* Connected to mirrors.sjtug.sjtu.edu.cn (202.120.58.155) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crtCApath: none
* Server certificate:
*       subject: CN=mirrors.sjtug.sjtu.edu.cn
*       start date: Aug 15 20:15:09 2021 GMT
*       expire date: Nov 13 20:15:07 2021 GMT
*       common name: mirrors.sjtug.sjtu.edu.cn
*       issuer: CN=R3,O=Let's Encrypt,C=US

直接chrome 打开网站,查看证书

查看本地证书有效日期

openssl x509 -in ${cer-path} -noout -dates

openssl 参数

  • x509 : Run certificate display and signing utility.
  • -noout : Prevents output of the encoded version of the certificate.
  • -dates : Prints out the start and expiry dates of a TLS or SSL certificate.
    结果示例
notBefore=May 25 16:09:40 1999 GMT
notAfter=May 25 16:39:40 2019 GMT

查过期日期

openssl x509 -in {cer-path} -enddate -noout

notAfter=May 25 16:39:40 2019 GMT

查多少天后是否过期

7天(7243600=604800秒)后是否过期

openssl x509 -enddate -noout -in {cer-path} -checkend 604800


ref:

  • https://www.cyberciti.biz/faq/find-check-tls-ssl-certificate-expiry-date-from-linux-unix

linux 证书有效期查看相关推荐

  1. CISP-DSG证书有效期多久?是否需要续证?

    CISP-DSG证书有效期为3年.有效期结束后需向中国信息安全测评中心授权机构进行续证维持,并缴纳证书维持费.如超期半年以上需多交一年年金,以此累计.建议大家在证书到期前三个月提交材料进行续证.那么C ...

  2. openssl命令查看证书有效期_kubeadm初始化k8s集群延长证书过期时间

    前言 kubeadm初始化k8s集群,签发的CA证书有效期默认是10年,签发的apiserver证书有效期默认是1年,到期之后请求apiserver会报错,使用openssl命令查询相关证书是否到期. ...

  3. 如何查看域名所对应的证书有效期?

    阅文时长 | 0.02分钟 字数统计 | 33.6字符 主要内容 | 1.引言&背景 2.声明与参考资料 『如何查看域名所对应的证书有效期?』 编写人 | SCscHero 编写时间 | 20 ...

  4. kubeadm修改默认证书有效期,解决证书过期问题

    kubeadm 修改默认证书有效期 前言 出于安全考虑,k8s 团队推荐定期更新版本,因此kubeadm生成的证书,有效期默认在代码中写死为1年,一旦证书过期,k8s集群将会崩溃,因此,续期 or 升 ...

  5. WINSERVER 2008 CA 证书有效期修改

    原文:http://blog.chinaunix.net/uid-24709751-id-3475924.html 1. Windows CA证书服务器安装完了?  如何得知当初安装时选择的类型? 是 ...

  6. kubeadm修改证书有效期

    如果更新k8s版本会默认更新证书 检查证书有效期(一部分10年一部分1年) openssl x509 -in apiserver.crt -text -noout 1.go 环境部署 https:// ...

  7. 北京职称计算机证书有效期,有关职称评审常见问题的解答(北京地区)

    该楼层疑似违规已被系统折叠 隐藏此楼查看此楼 1.在北京上班,是否可以申报北京市专业技术资格评审? 答:要求必须是与在北京注册的单位有劳动人事合同的人员才可以在北京参评.仅是工作在北京,单位注册在外地 ...

  8. [macOS]_[Shell]_[获取App的签名证书有效期]

    场景 在进行 macOS开发时, 一般都需要对 app 进行签名,而我们发布产品后,测试如何查看app是否已经签名,证书是否正确,证书的有效期到哪天?我们右键app的Get Info并没有签名和证书信 ...

  9. 升级K8S证书有效期为100年操作说明

    K8S集群有证书的概念,之前一直是使用默认的,默认都是1年和10年的,1年有效期这显然对于生产环境是不合适的,于是调整K8S证书,升级K8S证书有效期为100年. kubernetes提供了多种安全认 ...

最新文章

  1. Max-Flow Min-Cut
  2. asp.net web 开发登录相关操作的控件LoginName、LoginStatus和LoginView控件使用详解
  3. SAP HANA Delivery Unit概念简述
  4. typora 公式_如何用Typora写Markdown上传至知乎
  5. 【python数字信号处理】——DFT、DTFT(频谱图、幅度图、相位图)
  6. spingboot 集成swagger2
  7. Java Swing专栏订阅须知《必读》
  8. 我如何构建SiriWaveJS库:看一下数学和代码
  9. 天燃气与电热水器哪个用着成本低?
  10. 磁盘分区需要知道的概念
  11. 小米手机怎么按键测试软件,小米手机开机后出现工厂方式自动测试等等是什么意思...
  12. 阿里云服务器Discuz论坛程序安装
  13. win10计算机本地组策略编辑器,win10本地组策略编辑器打不开最佳解决方法
  14. 法律硕士毕业论文应该怎么写?
  15. RabbitMQ优化消息阻塞系列(一)解决方案梳理
  16. 试读2-《白话C++ 练功篇》目录
  17. php.ini 配置composer,composer安装配置
  18. 新一代视频编解码标准H266正式公布!
  19. luogu_P1618
  20. 要想工作流程更简便,试试开源web表单设计器

热门文章

  1. 三维家导入户型镜像怎么使用_三维家设计中如何镜像?
  2. linux scp命令找不到,bashscp:未找到命令的解决方法-linux运维
  3. Vscode下jupyter无法显示plot画图,并显示<Figure size 640x480 with 1 Axes>问题解决
  4. 开始在linux下做c语言开发
  5. 【论文分享】Chopped Symbolic Execution
  6. oracle日期转换为季度,ORACLE时间字段取年、月、日、季度
  7. BCGControlBar Pro for MFC v13.3现已发布:着重改进图表、属性/编辑控件等,打造全面、易上手的MFC库
  8. vscode下载慢换源提速解决
  9. TIA博途V16上载程序后,在线无法监控程序,监控图标灰色,时间戳不一样如何解决?
  10. HFSS学习笔记—6.求解类型和求解设置1