×

如何查看ssl证书有效期?ssl证书过期了怎么办?

分类:云服务资讯 编辑: 浏览量:100
2021-09-16 09:59:04
  企业或个人建立自己的网站之后,为了保护用户的信息,提升用户浏览体验,基本上都会选择安装ssl证书,给网站上一个安全锁。不过,要注意的是使用证书是有期限的,万一证书到期没有及时更新的话,用户的体验度就会受到影响,网站也很可能会受到外部的恶意攻击,因此,ssl证书的有效期也是需要格外关注的。那么如何查看ssl证书有效期?ssl证书过期了怎么办呢?


  ssl证书有什么用?

  新网小编认为,ssl证书对网站的用处还是很大的,主要作用如下:

  1、防止网站被劫持,常见的是手机广告劫持与流量劫持。

  2、网站交流数据的加密传输。

  3、搜索引擎优先收录HTTPS站点,更有利SEO优化。

  4、网站源码与系统受到全站SSL协议安全。

  5、网站容易被识别,增加网站信任度与形象。

  6、帮助用户识别钓鱼网站。

  7、保障用户隐私信息安全与网站隐私。

  8、用于微信小程序与APP开发接入服务。

  如何查看ssl证书有效期?

  一般来说,SSL证书有效期校验和警告是由CA控制的,如果用户想要自己进行查看的话,主机侦探-SSL证书商城建议大家可以通过以下方法来校验。

  1、 client端校验方法

  client端校验方法比较简单,在获得SSLSocketFactory时,传入KeyStore时,可以根据Alias找到证书,然后进行校验:

  2、 server端校验方法

  (1) 使用写monitor定时创建ssl连接的方法进行校验。(一般不推荐这种方法)

  (2) 写脚本调用证书工具进行检查,使用工具检查有效期的命令如下:

  Openssl工具:

  openssl x509 -in server.crt -noout -dates

  如果只想查看SSL证书的过期日期,用-enddate替换-dates。

  利用keytool -list -v -keystore server.crt 的list功能,加-v参数,输出复杂信息,然后过滤。

  find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

  keytool -list -v -keystore {} -storepass password | grep ‘until: *’ -A 3 -B 7”。

  ssl证书过期了怎么办?

  一、重新申请ssl证书

  可以选择正规平台申请ssl证书,比如新网,费用很便宜,只要按照提示操作,就可以申请成功。

  二、下载证书

  这里以新网为例,根据自己的服务器环境选择,小编选择的是下载PEM格式(适用于nginx,slb)。

  三、更新ssl证书

  1、将下载的PEM格式证书下载后解压。

  2、解压后获得后缀为crt和key的两个文件,将这两个文件替换ssl文件夹原来的证书文件。

  3、重启服务器。

  如何查看ssl证书有效期?小编已经将答案告诉大家了,大家学会了吗?总的来说,查看方法还是很简单的,当然,如果大家没有时间自己查询的话,也可以咨询一下购买ssl证书的网站客服,比如新网客服,客服可以给大家提供查询服务,也能为大家解答很多和ssl证书有关的问题。

声明:免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发

送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载,或转载时

需注明出处:新网idc知识百科

免费咨询获取折扣