تاریخ انقضای گواهی را بدون مرورگر ببینیم

محتوای نمونه برای ارزیابی طراحی؛ پیش از استفاده، شرایط محیط خود را بررسی کنید.

پیش‌نیازها

مسیر فایل certificate را مشخص کنید. این دستور برای فایل PEM است و نیازی به کلید خصوصی ندارد.

راه‌حل

openssl x509 -in cert.pem -noout -dates -issuer
openssl x509 -in cert.pem -noout -ext subjectAltName

notAfter را با زمان سرور مقایسه کنید و SAN را برای نام دامنه بخوانید. این بررسی به هیچ اتصال شبکه‌ای نیاز ندارد.

نکته‌ها و خطاهای رایج

اعتبار زمانی به معنای اعتبار chain یا تطبیق hostname نیست. فایل محلی ممکن است همان گواهی در حال ارائه سرویس نباشد. هرگز کلید خصوصی را در خروجی تشخیصی منتشر نکنید.