[OPENSSL] How To Check SSL Certificate Expiration with OpenSSL

openssl 명령어를 이용해서 시작일&만료일 확인 하기

 

1. 로컬 인증서 확인

  • 시작일, 만료일 모두 출력
openssl x509 -in jirak.net.crt -noout -dates
notBefore=Dec 9 00:00:00 2022 GMT
notAfter=Jan 8 23:59:59 2023 GMT

 

  • 시작일 출력
openssl x509 -in jirak.net.crt -noout -startdate
notBefore=Dec 9 00:00:00 2022 GMT

 

  • 만료일 출력
openssl x509 -in jirak.net.crt -noout -enddate
notAfter=Jan 8 23:59:59 2023 GMT

 

 

2. 원격 인증서 확인

  • 확인 대상 도메인명 : jirak.net (옵션 : -servername)
  • 인증서가 설치된 웹서버 주소 : 192.168.100.200 (옵션 : -connect)
  • 인증서가 설치된 웹서버의 SSL 포트 : 443 (옵션 : -connect 옵션의 주소다음 “:”)
openssl s_client -servername jirak.net -connect 192.168.100.200:443 2>/dev/null | openssl x509 -noout -dates
notBefore=Dec 9 00:00:00 2022 GMT
notAfter=Jan 8 23:59:59 2023 GMT

 

 

3. 로컬확인 VS 원격확인

  • 로컬인증서 확인 방법은 인증서파일 자체의 검사를 하는 것이고
  • 원격인증서 확인 방법은 웹서버에 인증서파일이 잘 적용 되었는가를 확인 하는 것

 

About KENNETH 18405 Articles
지락문화예술공작단

Be the first to comment

Leave a Reply

Your email address will not be published.


*


이 사이트는 스팸을 줄이는 아키스밋을 사용합니다. 댓글이 어떻게 처리되는지 알아보십시오.