查看证书全文
查看证书全文
openssl x509 -in cert.pem -noout -text | head -60
openssl x509 -in cert.pem -noout -dates -subject -issuer
openssl x509 -in cert.pem -noout -ext subjectAltName字段
| 字段 | 含义 | 易错点 |
|---|---|---|
| Subject CN | 旧式域名字段 | 现代浏览器只看 SAN |
| SAN | 生效域名列表 | 漏配域名即不生效 |
| Validity | 起止时间 | 时区/时钟偏差会误判过期 |
| EKU | 用途限制 | serverAuth 缺失导致握手拒绝 |
| AKI/SKI | 链匹配标识 | 缺失会导致链构建失败 |
多域名证书与通配证书的正确性以 SAN 为准：`*.example.com` 不覆盖 example.com 与 a.b.example.com。