Read Time:52 Second
Mục lục
Tóm lược
Bài viết này giới thiệu cách xem thời hạn hữu hiệu của SSL Certificate tạo bởi Let’s Encrypt
Cách xem thời hạn của SSL Certificate
Để xem thời gian hữu hiệu của SSL Certificate ta sử dụng file fullchain.pem. File này được tạo khi chúng tapha1t hành Certificate.
File fullchain.pem được đặt ở thư mục: /etc/letsencrypt/live/<Domain>”
Bên dưới là ví dụ khi chúng ta có domain là example.com.>
$ ls /etc/letsencrypt/live example.com
$ ls /etc/letsencrypt/live/example.com fullchain.pem
Sau khi xác định được vị trí của file fullchain.pem, ta dùng lệnh openssl để xem thời gian hữu hiệu của Certificate như bên dưới.
sudo openssl x509 -in /etc/letsencrypt/live/example.com/fullchain.pem -noout -dates notBefore=Oct 26 09:56:20 2019 GMT notAfter=Jan 24 09:56:20 2020 GMT
Thời gian hữu hiệu của SSL Certificate chính là ngày phía sau notAfter.