SSL証明書の発行元と有効期限を確認したい。
以下のコマンドを発行することで、証明書の内容を簡単に確認できます。
発行されたSSL証明書のコモンネームと有効期限を確認¶
openssl x509 -noout -dates -subject -in /etc/certs/hoge.sample.com.crt
想定される結果¶
notBefore=Jan 26 06:01:26 2023 GMT
notAfter=Feb 22 14:59:00 2024 GMT
subject= /C=JP/ST=Kuken-Island/L=Rasen-Boden/O=Atelier-of-Ryza/CN=atelier.reisalin.com
のように、CSRに基づいたCNなどがあることを確認します。