在 UNIX 中检查证书的到期日期

Question

我想检查一些证书的到期日期。

我用了

keytool -list -v certicate_name

keytool -list -v spid_1234.pem

但它没有给我所需证书的到期日期。

Answer 1

你可以使用openssl：

openssl x509 -in cert.pem -inform PEM -noout -enddate

cert.pem应该是 PEM 编码的。如果您有 DER 编码的证书（只是二进制数据，没有 base64），那么您可以切换到-inform DER.

可以在此处找到更多信息。