檢查鏈中的中間證書的結束日期

Question

我最近有一個問題，服務器證書未設置爲過期，但其鏈中的中間證書已過期，從而阻止啓動WebLogic服務器。我熟悉使用openssl s_client -connect server:443 -showcerts | openssl x509 -enddate來獲取服務器證書到期日期，但是可以對鏈中的其他證書執行相同的操作嗎？謝謝。

Answer 1

openssl s_client -connect server:443 -showcerts返回除root之外的所有證書（這是正確的）。只需從輸出中解析這些證書，並在其中的每個上運行openssl x509 -enddate。