ssl证书过期怎么看

一般来说，SSL证书有效期校验和警告是由CA控制的，如果用户想要自己进行查看的话，建议可以通过以下方法来校验。

1、 client端校验方法

client端校验方法比较简单，在获得SSLSocketFactory时，传入KeyStore时，可以根据Alias找到证书，然后进行校验。

2、 server端校验方法

1） 使用写monitor定时创建ssl连接的方法进行校验。（一般不推荐这种方法）

2） 写脚本调用证书工具进行检查，使用工具检查有效期的命令如下：

Openssl工具：

openssl x509 -in server.crt -noout -dates

如果只想查看SSL证书的过期日期，用-enddate替换-dates。

Keytool工具：

利用keytool -list -v -keystore server.crt 的list功能，加-v参数，输出复杂信息，然后过滤。

find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

keytool -list -v -keystore {} -storepass password | grep ‘until： *’ -A 3 -B 7”

有关SSL证书有效期的查看方法一般是上述两种，查看有效期后做好相应的记录和提醒，及时做好续费工作，以防证书过期给企业造成损失。

网站提供ssl证书申请与管理一站式服务，和全球知名的CA证书服务中心或代理商合作，安全可靠，产品链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。