| 渠道 | 握手获取 + 客户台账 |
|---|---|
| 关注 | 有效期、SAN 覆盖、签发机构 |
| 产出 | 证书清单与整改建议 |
获取方式
获取方式
openssl s_client -connect app.example.com:443
查看 subject / SAN / 有效期证书信息同时是资产线索：SAN 里的域名要核对是否在授权范围。
证书清单梳理
梳理授权资产使用的外证书：颁发机构、有效期、SAN 域名；即将过期与 SAN 异常宽的证书列入提醒。
易错点
- SAN 中新域名未确认归属就测试
- 忽略内部 CA 与公有 CA 的区分
数据来源与参考
- RFC 5280（X.509 证书）