检查enddate链中的中间证书

Question

我最近遇到的问题是服务器证书未设置为过期，但其链中的中间证书已过期，从而阻止我的WebLogic服务器启动。我熟悉使用openssl s_client -connect server:443 -showcerts | openssl x509 -enddate获取服务器证书的到期日期，但是是否可以对链中的其他证书执行相同的操作？感谢。

Answer 1

openssl s_client -connect server:443 -showcerts返回链中除root之外的所有证书（这是正确的）。只需从输出中解析这些证书，然后在每个证书上运行openssl x509 -enddate。