如何在Linux中检查SSL证书？

在Linux中检查SSL证书，你可以使用以下几种常用的方法和命令：

1. 查看证书详情：
   使用OpenSSL命令查看证书的详细信息，包括有效期、颁发者和主题等：

   openssl x509 -in /path/to/your/certificate.crt -text -noout

   这个命令会显示证书的版本、序列号、签名算法、发行者、有效期等信息。

2. 检查证书有效期：
   要检查SSL证书的有效期，可以使用以下命令：

   echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -dates

   这个命令会显示证书的有效期限，包括“notBefore”和“notAfter”日期。

3. 验证证书中的信息：
   你可以使用OpenSSL命令来验证证书和CSR（证书签名请求）的信息：

   openssl req -text -noout -verify -in server.csr

   这个命令可以检查CSR文件并检索创建此文件时输入的CSR数据。

4. 检查密钥是否与证书匹配：
   要验证公钥和私钥是否匹配，可以使用以下命令生成每个文件公钥的哈希值：

   openssl pkey -pubout -in privateKey.key | openssl sha256
   openssl req -pubkey -in CSR.csr -noout | openssl sha256
   openssl x509 -pubkey -in certificate.crt -noout | openssl sha256

   所有三个文件应共享相同的公钥和哈希值。

5. 检查SSL证书的颁发者和主题：
   你可以使用以下命令来检查SSL证书的颁发者和主题：

   echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -issuer

   echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -subject

   这些命令分别显示签署证书的证书颁发机构和证书的主题信息。

这些方法可以帮助你在Linux系统中检查SSL证书的状态和详细信息。