| 核查 | 有效期、SAN 覆盖、链顺序、中间证书 |
|---|---|
| 方法 | openssl/浏览器工具逐域名验证 |
| 记录 | 到期清单与续期流程 |
检查示例
检查示例
echo | openssl s_client -connect target.example:443 -servername target.example 2>/dev/null | openssl x509 -noout -dates -subject -ext subjectAltName建立证书台账：域名、签发方、到期日、责任人，续期自动化避免过期事故。