检查链中的中间证书的结束日期

Question

我最近有一个问题，服务器证书未设置为过期，但其链中的中间证书已过期，从而阻止启动WebLogic服务器。我熟悉使用openssl s_client -connect server:443 -showcerts | openssl x509 -enddate来获取服务器证书到期日期，但是可以对链中的其他证书执行相同的操作吗？谢谢。

Answer 1

openssl s_client -connect server:443 -showcerts返回除root之外的所有证书（这是正确的）。只需从输出中解析这些证书，并在其中的每个上运行openssl x509 -enddate。