查看证书有效期

最新推荐文章于 2024-08-19 09:51:27 发布
原创 最新推荐文章于 2024-08-19 09:51:27 发布 · 2.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何使用openssl工具解析kubernetes kubelet-ca.crt证书的有效期，并提供详细的操作步骤。适合深入了解Kubernetes安全设置的读者。

cat /etc/kubernetes/kubelet-ca.crt | openssl x509 -noout -enddate

Windows环境下使用OpenSSL查看pfx证书的有效期
weixin_44326073的博客
03-25 1471
Windows环境下使用OpenSSL查看pfx证书的有效期
python 验证pfx,p12,pem,crt等证书文件有效期
cat_1018的博客
01-26 1283
证书文件校验，放弃openssl，使用cryptography
查看证书有效期的命令
qq_40657367的博客
01-02 1356
后面的证书是我们当时创建证书的路径。
查看PFX证书的信息
weixin_46690278的博客
04-11 6792
一.注册证书到本地 双击pfx证书文件 选择本地计算机 选择指定的证书文件(默认你打开的证书) 输入证书密码 选择存储 然后打开IE浏览器,找到 设置->Internet选项->内容 点击证书 双击后看详细信息 有效期,使用人,加密方式等等信息就都可以看到了 ...
查询所买证书过期时间
云深海阔专栏
07-20 1880
2、出现链接是安全的时候，或者提示证书无效时。1、点击浏览器域名左边的ssl证书标志。3、点击进去，就可以看到ssl证书信息。3、上图进入后就可以看到我们的证书信息。2）此时证书没有过期会显示如下。1）将现有域名ssl证书解压。1、浏览器控制台查询。2、服务器命令行查询。
查看公私钥证书的过期时间
itw_zhangzx02的博客
03-11 5614
#在证书文件目录下执行下面命令 查询名称为 cer格式的文件，取 name 属性值作为 openssl命令的参数 find ./ -name "*.cer" |xargs -i openssl x509 -in {} -noout -dates #如果证书文件少，可以直接查看这个证书的时间： openssl x509 -in acp_prod_verify.cer -noout -dates 查看私钥证书的过期时间： 我们可以先从私钥证书中提取出公钥证书，然后查看公钥证书的过期时间 # 从pf.
k8s集群证书有效期修改
xhredeem的博客
01-16 3540
kubeadm 部署k8s集群证书有效期修改
中科三方：三种查看SSL证书有效期的方法
weixin_53018687的博客
05-06 1772
SSL证书过期之后，浏览器会对访问用户发出告警提示，对用户访问体验和信任度造成很大影响，所以网站管理人员一定要时刻关注SSL证书的有效期。以下中科三方将为大家介绍三种查看SSL证书有效期的方法。 方法一：直接浏览器上查看 该方法的前提是你的域名已经指向了web服务器，在浏览器上可以正常访问。 首先使用浏览器访问你的站点域名，然后单击地址栏上面的锁图标进行查看： 然后点击“证书”，可以查看SSL证书的有效期，如下图所示： 方法二：在服务端使用 Openssl 工具进行查看 由于我服务端.
对pfx文件延长签名时间
06-17
对pfx文件延长签名时间
查看证书到期日期
lizhede的博客
03-18 7068
openssl x509 -in xxxx.crt -noout -dates https://blog.youkuaiyun.com/JOJOY_tester/article/details/86584358
使用java 解析 pfx 和 cer、crt 的 到期时间
bellus
03-09 3933
package Test; import java.io.File; import java.io.FileInputStream; import java.io.IOException; import java.security.KeyStore; import java.security.PublicKey; import java.security.cert.Certificat...
nt5src最新driver.pfx（testroot）证书，有效期至2122年
psj_csdn的博客
09-16 1216
testroot证书制作方法
linux 证书有效期查看
kevin_darkelf的专栏
10-05 7518
查看本地证书有效日期 openssl x509 -in ${cer-path} -noout -dates openssl 参数 x509 : Run certificate display and signing utility. -noout : Prevents output of the encoded version of the certificate. -dates : Prints out the start and expiry dates of a TLS or SSL cert
Windows查看和导入证书（.cer / .pfx）
热门推荐
拾年一剑 的专栏
04-25 4万+
借助Windows自带的工具，进行证书的查看和导入
java读取pem格式私钥_SSL证书格式转换方法
weixin_39846898的博客
12-02 2762
使用openssl工具与java jdk工具进行格式转换。一、DER转换为PEMDER格式通常使用在Java平台中。1、运行以下命令进行证书转化：openssl x509 -inform der -in certificate.cer -out certificate.pem运行以下命令进行私钥转化：openssl rsa -inform DER -outform PEM -in private...
linux如何查看证书过期时间,shell脚本：通过域名获取证书的过期时间
weixin_34579708的博客
05-11 924
需要两个文件，一个用于存储域名信息，另一个是检测脚本注意：这两个文件是在一个目录下domain_ssl.info 【存储域名信息】1 [root@mini05 20180930]# cat domain_ssl.info2 # 检测百度域名3 www.baidu.com:443check_domain_time.sh 【检测脚本】1 [root@mini05 20180930]# cat chec...
Windows 上使用 OpenSSL 生成一个 10 年有效期的自签名 PFX 证书
炫爱小七的博客
08-19 1119
这样就生成了一个 10 年有效期的自签名 PFX 证书。在使用该证书时，可能会因为是自签名证书而在某些应用或浏览器中出现安全警告，需要根据具体情况进行处理和信任设置。确保 OpenSSL 已安装。你可以从 OpenSSL 官方网站下载并安装，或者如果是通过其他方式安装确保其在系统路径中。你可以根据自己的实际情况修改国家（C）、省份（ST）、城市（L）、组织（O）、单位（OU）和通用名称（CN）等信息。替换为你想要设置的 PFX 证书密码，打开命令提示符（以管理员身份运行）。可以替换为你自定义的证书名称。
内网域名怎么查看证书有效期
最新发布
07-22
### 查看内网域名所使用的SSL/TLS证书的有效期 要查看内网域名使用的SSL/TLS证书的有效期，可以通过以下几种方法实现，具体取决于访问方式和环境配置。 #### 使用 `openssl` 命令行工具 在命令行中，可以通过 `openssl` 工具直接连接到内网域名的HTTPS服务，并获取证书信息。具体命令如下： ```bash echo | openssl s_client -connect <内网域名>:443 -servername <内网域名> 2>/dev/null | openssl x509 -noout -enddate ``` 此命令会输出证书的过期时间，格式类似于 `notAfter=Dec 31 23:59:59 2024 GMT`。如果需要批量检查多个域名，可以参考脚本化处理方式，例如以下脚本将输出结果保存到文件中： ```bash #!/bin/bash domain=$1 output=$(echo "Q" | openssl s_client -connect $domain:443 -servername $domain 2>/dev/null | openssl x509 -noout -enddate 2>/dev/null) if [ $? -eq 0 ]; then echo "$domain $output" >> ok.txt else echo "$domain" >> failed.txt fi ``` 执行时传入内网域名作为参数即可，例如 `./check_cert.sh internal.example.com` [^4]。 #### 使用浏览器查看证书有效期 如果内网域名可以通过浏览器访问，则可以直接在浏览器中查看证书信息。访问内网域名后，点击地址栏的锁形图标，选择“证书”或“连接安全”选项，进入证书详情页面。在“详细信息”选项卡中，可以查看证书的有效期，包括“颁发时间”和“过期时间”字段 [^1]。 #### 使用代码获取证书信息（Python 示例） 如果希望通过编程方式获取证书的有效期，可以使用 Python 的 `ssl` 模块结合 `socket` 进行连接并解析证书。以下是一个简单的示例代码： ```python import ssl import socket from datetime import datetime def get_cert_expiry(domain): context = ssl.create_default_context() with socket.create_connection((domain, 443)) as sock: with context.wrap_socket(sock, server_hostname=domain) as ssock: cert = ssock.getpeercert() expiry_date = cert['notAfter'] expiry_datetime = datetime.strptime(expiry_date, "%b %d %H:%M:%S %Y %Z") print(f"{domain} 的证书有效期至: {expiry_datetime}") get_cert_expiry("internal.example.com") ``` 此代码通过建立 SSL/TLS 连接并获取对端证书信息，然后解析证书的 `notAfter` 字段，输出证书的过期时间 。 #### 通过内部CA管理工具查看 如果内网域名的证书是由内部 CA（证书颁发机构）签发的，通常可以通过内部 CA 管理系统直接查询证书信息。这种方式适用于企业级部署，管理员可以通过图形化界面或 API 接口快速获取证书的详细信息，包括有效期、颁发者、证书链等。 #### 注意事项 - 如果内网域名使用的是自签名证书，可能需要手动信任该证书，否则在使用 `openssl` 或浏览器时会提示证书不受信任。 - 如果证书是通配符证书（如 `*.example.com`），则需要确保访问的域名符合通配符规则，否则可能会出现域名不匹配的警告 [^3]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值