检查 SSL 证书的到期日期

Question

我编写了一个脚本来查找目录中 SSL 证书的到期日期。

shopt -s nullglob
for f in *.0 *.pem *.key *.crt; do
    echo "## CERTIFICATE NAME -> $f ##"
     openssl x509 -noout -in $f   -issuer -subject -dates  
    echo ""
done

这方面有什么改进吗？

Answer 1

请检查cmd以获取预期的答案：

openssl x509 -noout -text -in abc.cer | grep 不是

Output :
        Not Before: Aug 30 10:14:54 2018 GMT
        Not After : Aug 29 10:14:54 2021 GMT

描述：使用您的.cer 或crt 证书名称

Answer 2

您不应该考虑 .key 文件 - 私钥没有任何到期日期。另外，根据您的约定，.crt 文件可能是 PKCS12 文件，在这种情况下，您必须先解压它们。

不知道为什么 .0 文件会出现 - 如果它们是符号链接，您确实应该只查看指向的文件。如果是这样，选择文件的标准实际上应该是查看所有链接，而不是所有 .0 文件（因为也可能有 .1 文件）。