Проверка сроков действия сертификатов SSL

Question

Я написал сценарий, чтобы найти даты истечения срока действия сертификата SSL в каталоге.

shopt -s nullglob 
for f in *.0 *.pem *.key *.crt; do 
    echo "## CERTIFICATE NAME -> $f ##" 
    openssl x509 -noout -in $f -issuer -subject -dates 
    echo "" 
done 

Есть ли улучшения на этом?

Answer 1

Вы не должны рассматривать файлы .key - личные ключи не имеют дат истечения срока действия. Кроме того, в зависимости от вашего соглашения, файлы .crt могут быть файлами PKCS12, и в этом случае вам придется сначала распаковать их.

Не знаете, почему появляются файлы .0 - если они являются символическими ссылками, вы действительно должны смотреть только на файлы, на которые указывает. Если это так, критерием выбора файлов на самом деле должно быть просмотр всех ссылок, не всех файлов .0 (так как могут быть и файлы .1).