SSL证书是网站安全的基石，它就像网站的“身份证”，确保用户访问的是真实可信的服务器。对于Linux系统管理员或网络安全从业者来说，掌握查看SSL证书的方法至关重要。本文将用通俗易懂的语言，结合实例，带你全面了解Linux下查看SSL证书的多种方法。

一、为什么要查看SSL证书？

想象一下：你访问网银时，浏览器地址栏显示“不安全”——这可能是证书过期或被篡改。通过检查SSL证书，你可以：

1. 验证网站真实性：防止钓鱼攻击（比如假冒的银行网站）。

2. 检查有效期：避免因证书过期导致服务中断。

3. 排查配置问题：比如证书链不完整、算法不安全（如SHA-1已淘汰）。

二、Linux下查看SSL证书的4种方法

1. 使用`openssl`命令（最常用）

`openssl`是Linux自带的工具，功能强大。以下是典型场景：

- 查看远程服务器的证书：

```bash

openssl s_client -connect example.com:443 -servername example.com | openssl x509 -noout -text

```

例子：检查百度的证书信息：

openssl s_client -connect www.baidu.com:443 | openssl x509 -noout -text

输出会显示颁发者（Issuer）、有效期（Validity）、公钥算法（Public Key Algorithm）等。

- 检查本地证书文件：

如果是`.pem`或`.crt`文件：

openssl x509 -in certificate.crt -text -noout

2. 使用`curl`快速获取证书信息

如果你只需要简单查看有效期：

```bash

curl -vI https://example.com 2>&1 | grep "expire date"

```

输出示例：

* expire date: Oct 20 23:59:59 2025 GMT

3. `keytool`（适用于Java环境）

如果服务器使用Java系工具（如Tomcat），可以用：

keytool -list -v -keystore /path/to/keystore.jks

输入密码后，会显示存储的所有证书详情。

4. GUI工具：Firefox/Chrome浏览器

虽然不属于命令行，但浏览器是最直观的工具：

1. 访问目标网站（如 `https://github.com`）。

2. 点击地址栏的“锁”图标 → “连接安全” → “更多信息”。

3. 在弹出窗口中查看完整证书信息。

三、实战案例解析

案例1：发现过期的GitLab证书

某天运维人员发现GitLab页面无法访问，通过以下命令排查：

openssl s_client -connect gitlab.example.com:443 | openssl x509 -noout -dates

输出显示：

notAfter=Jan 01 00:00:00 2025 GMT

显然证书已过期！解决方法：联系CA重新签发并部署新证书。

案例2：检测自签名证书风险

自签名证书（如内部测试环境）容易被中间人攻击。通过以下命令验证指纹：

openssl x509 -in selfsigned.crt -noout -fingerprint

对比指纹是否与管理员提供的匹配，避免伪造。

四、高级技巧：自动化监控脚本

为了防止因疏忽导致证书过期，可以写一个定时任务脚本：

!/bin/bash

DOMAIN="example.com"

EXPIRY=$(echo | openssl s_client -servername $DOMAIN connect $DOMAIN:443 | openssl x509 noout enddate)

echo "Certificate for $DOMAIN expires on: ${EXPIRY

*=}"

加入Cron每周运行一次，邮件提醒到期时间。

五、常见问题FAQ

- Q: `openssl`连接超时怎么办？

A: 可能是防火墙拦截或端口错误。尝试 `telnet example.com443`测试连通性。

- Q**:为什么我的命令输出乱码？

A**:可能是编码问题。加参数-CAfile指定CA路径或改用UTF-8终端。

掌握Linux下查看SSL的方法不仅能助你快速排障更能主动规避安全风险。无论是简单的curl还是复杂的openssl深度解析关键是根据场景选择合适工具。建议收藏本文命令以备不时之需！

TAG:linux系统查看ssl证书,linux查看ssl证书信息,linux证书查询,linux查看ssl版本,linux查询ssh,linux 查看证书