| 信息 | Subject、SAN、颁发者、有效期 |
|---|---|
| 用途 | 资产关联确认、过期提醒 |
| 命令 | 标准 TLS 客户端工具查看 |
命令示例
命令示例
openssl s_client -connect 203.0.113.10:443 -servername example.com
记录：Subject / SAN / NotAfter内部 CA 证书的组织信息常能揭示资产关系。
TLS 证书信息提取
从服务证书中提取组织、SAN、有效期信息：用于资产确认与证书管理检查（公开信息，只读）。
易错点
- 未指定 SNI 导致取到默认证书
- 忽略自签名证书的线索价值
数据来源与参考
- RFC 5280（X.509）