Проверьте дату истечения срока действия сертификата в UNIX

Question

Я хочу проверить дату истечения срока действия некоторых сертификатов.

Я использовал

keytool -list -v certicate_name 

keytool -list -v spid_1234.pem 

Но это не дает мне срок действия требуемого сертификата.

Answer 1

Вы можете использовать OpenSSL:

openssl x509 -in cert.pem -inform PEM -noout -enddate 

cert.pem должны быть PEM кодированный. Если у вас есть DER закодированный сертификат (только двоичные данные, без base64), тогда вы можете переключиться на -inform DER.

Более подробную информацию можно найти here.