檢查UNIX中證書的失效日期

Question

我想檢查某些證書的失效日期。

我用

keytool -list -v certicate_name 

keytool -list -v spid_1234.pem 

但它不給我所需要的證書的有效期。

Answer 1

你可以使用OpenSSL：已

openssl x509 -in cert.pem -inform PEM -noout -enddate 

cert.pem應該是PEM編碼。如果你有DER編碼證書（只有二進制數據，沒有base64），那麼你可以切換到-inform DER。

更多信息可查詢here。