| 查看 | -noout -text / -subject -issuer -dates -serial -fingerprint |
|---|---|
| 扩展单读 | -ext subjectAltName / -ext keyUsage / -ext extendedKeyUsage |
| 格式转换 | -inform DER -outform PEM 互转 |
| 参与签发 | x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial |
常用查看组合
常用查看组合
openssl x509 -in cert.pem -noout -subject -issuer -dates -fingerprint -sha256
openssl x509 -in cert.pem -noout -ext subjectAltName -ext extendedKeyUsage
openssl x509 -in cert.pem -outform DER -out cert.der把 -dates 与 -checkend 组合进监控脚本即可做到期巡检，无需额外组件。