查看SSL證書是否過期的正確方法


從目前的現狀來看,添加SSL證書的網站更受各大搜索引擎的青睞。網站部署SSL證書已經不僅僅是從用戶的信息安全考慮,還能幫助網站提升排名及用戶體驗。

安裝SSL證書的網站都有一個明顯的標志——綠色安全鎖,這是普通用戶都可以識別的標志。此外,搜索引擎或瀏覽器對非HTTPS的網站給出紅色不安全提示,所以如果網站還沒有安裝SSL證書,可能會因此損失一部分用戶。

不管怎樣,網站安裝SSL證書已經是大勢所趨。當然,也有很多用戶安裝SSL證書就不管它了,所以務必要注意這一點,SSL證書也是有有效期期限的。如果超過了有效期,SSL證書便成了虛設,失去了其原本應有的作用。那么,怎么查看ssl證書是否過期?

一般來說,SSL證書有效期校驗和警告是由CA控制的,如果用戶想要自己進行查看的話,主機偵探-SSL證書商城建議大家可以通過以下方法來校驗。

1、 client端校驗方法

client端校驗方法比較簡單,在獲得SSLSocketFactory時,傳入KeyStore時,可以根據Alias找到證書,然后進行校驗:

2、 server端校驗方法

(1) 使用寫monitor定時創建ssl連接的方法進行校驗。(一般不推薦這種方法)

(2) 寫腳本調用證書工具進行檢查,使用工具檢查有效期的命令如下:

Openssl工具:

openssl x509 -in server.crt -noout -dates

如果只想查看SSL證書的過期日期,用-enddate替換-dates。

利用keytool -list -v -keystore server.crt 的list功能,加-v參數,輸出復雜信息,然后過濾。

find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

keytool -list -v -keystore {} -storepass password | grep ‘until: *’ -A 3 -B 7”

有關SSL證書有效期的查看方法一般是上述兩種,查看有效期后做好相應的記錄和提醒,及時做好續費工作,以防證書過期而給企業造成損失。

Keytool工具:

有關SSL證書有效期的查看方法一般是上述兩種,查看有效期后做好相應的記錄和提醒,及時做好續費工作,以防證書過期而給企業造成損失。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM