| 盘点字段 | 域名/SAN、issuer、notAfter、部署位置、负责人、续期方式 |
|---|---|
| 易漏项 | CDN 托管证书、邮件/API 网关、数据库 mTLS、客户端证书 |
| 组合数据源 | 本地扫描 + CT 日志 + 资产系统对齐 |
扫描本机证书文件
扫描本机证书文件
find / -xdev -type f \( -name '*.crt' -o -name '*.pem' -o -name '*.cer' \) 2>/dev/null | while read f; do
e=$(openssl x509 -in "$f" -noout -enddate 2>/dev/null) && echo "$f $e"
done | sort -k3盘点先求全再求细：先产出清单，再逐条补充负责人与续期方式。