[OPENSSL] How To Check SSL Certificate Expiration with OpenSSL

openssl 명령어를 이용해서 시작일&만료일 확인 하기

 

1. 로컬 인증서 확인

• 시작일, 만료일 모두 출력

openssl x509 -in jirak.net.crt -noout -dates
notBefore=Dec 9 00:00:00 2022 GMT
notAfter=Jan 8 23:59:59 2023 GMT

 

• 시작일 출력

openssl x509 -in jirak.net.crt -noout -startdate
notBefore=Dec 9 00:00:00 2022 GMT

 

• 만료일 출력

openssl x509 -in jirak.net.crt -noout -enddate
notAfter=Jan 8 23:59:59 2023 GMT

 

 

2. 원격 인증서 확인

• 확인 대상 도메인명 : jirak.net (옵션 : -servername)
• 인증서가 설치된 웹서버 주소 : 192.168.100.200 (옵션 : -connect)
• 인증서가 설치된 웹서버의 SSL 포트 : 443 (옵션 : -connect 옵션의 주소다음 “:”)

openssl s_client -servername jirak.net -connect 192.168.100.200:443 2>/dev/null | openssl x509 -noout -dates
notBefore=Dec 9 00:00:00 2022 GMT
notAfter=Jan 8 23:59:59 2023 GMT

 

 

3. 로컬확인 VS 원격확인

• 로컬인증서 확인 방법은 인증서파일 자체의 검사를 하는 것이고
• 원격인증서 확인 방법은 웹서버에 인증서파일이 잘 적용 되었는가를 확인 하는 것