linux - 如何从 PEM 编码证书确定 SSL 证书到期日期？

Question

如果我在 Mac 或 Linux 中有实际文件和 Bash shell，我如何查询证书文件何时过期？不是网站，而是证书文件本身，假设我有 csr、 key 、pem 和链文件。

Answer 1

使用openssl:

openssl x509 -enddate -noout -in file.pem

输出形式为:

notAfter=Nov  3 22:23:50 2014 GMT

另见 MikeW's answer了解如何轻松检查证书是否已过期，或者是否在特定时间段内过期，而无需解析上述日期。