Ինչպե՞ս ստուգել OpenSSL վկայագրի վավերականությունը:

2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48

Վկայագրի գործողության ժամկետը ստուգելու համար գործարկեք հետևյալ հրամանը

1. Linux. # արձագանք | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -ամսաթվեր. notBefore=Փետրվարի 14 00:00:00 2017 GMT.
2. Windows. Բացեք հրամանի տողը որպես ադմինիստրատոր և կատարեք հետևյալ հրամանը.

Այսպիսով, ինչպե՞ս կարող եմ իմանալ, թե երբ է ավարտվում իմ վկայագրի ժամկետը:

Ահա թե ինչպես կարելի է ստուգել հին տարբերակների պիտանելիության ժամկետը:

1. Սեղմեք երեք կետերը: Դուք դրանք կգտնեք ձեր զննարկիչի գործիքագոտու վերին աջ անկյունում:
2. Ընտրեք Developer Tools: Ոլորեք ներքև դեպի «Լրացուցիչ գործիքներ» և կտտացրեք «Մշակողի գործիքներ»:
3. Կտտացրեք Անվտանգության ներդիրին, ընտրեք «Դիտել վկայականը»
4. Ստուգեք ժամկետանց տվյալները:

Բացի այդ, ինչպես կարող եմ իմանալ, արդյոք PEM ֆայլը վավեր է:

1. Եթե վկայականը տեքստային ձևաչափով է, ապա այն PEM ձևաչափով է:
2. Դուք կարող եք կարդալ PEM վկայագրի բովանդակությունը (cert.crt)՝ օգտագործելով «openssl» հրամանը Linux-ում կամ Windows-ում հետևյալ կերպ.
3. openssl x509 -in cert.crt -տեքստ:
4. Եթե ֆայլի բովանդակությունը երկուական է, ապա վկայագիրը կարող է լինել DER կամ pkcs12/pfx:

Այս առումով ինչպե՞ս ստուգեմ վկայականը:

Ընթացիկ օգտվողի վկայագրերը դիտելու համար

1. Սկսել Start ընտրացանկից ընտրել Run, այնուհետև մուտքագրել certmgr: msc. Հայտնվում է «Վկայականների կառավարիչ» գործիքը ընթացիկ օգտագործողի համար:
2. Ձեր վկայականները դիտելու համար, ձախ պատուհանում գտնվող Վկայականներ - Ընթացիկ օգտվող, ընդլայնեք վկայագրի տեսակի գրացուցակը, որը ցանկանում եք դիտել:

Ինչ է տեղի ունենում, երբ վկայագրի ժամկետը լրանում է:

Եթե թույլ տաք ա ատեստատ դեպի ժամկետը լրանում է , է ատեստատ դառնում է անվավեր, և դուք այլևս չեք կարողանա անվտանգ գործարքներ կատարել ձեր կայքում: Այն Հավաստագրում Իշխանությունը (CA) կհուշի ձեզ թարմացնել ձեր SSL-ը ատեստատ նախքան ժամկետի ավարտը ամսաթիվը.