如何查看ssl證書(shū)有效期？ssl證書(shū)過(guò)期了怎么辦？

??企業(yè)或個(gè)人建立自己的網(wǎng)站之后，為了保護用戶(hù)的信息，提升用戶(hù)瀏覽體驗，基本上都會(huì )選擇安裝ssl/' target='_blank'>證書(shū)，給網(wǎng)站上一個(gè)安全鎖。不過(guò)，要注意的是使用證書(shū)是有期限的，萬(wàn)一證書(shū)到期沒(méi)有及時(shí)更新的話(huà)，用戶(hù)的體驗度就會(huì )受到影響，網(wǎng)站也很可能會(huì )受到外部的惡意攻擊，因此，ssl證書(shū)的有效期也是需要格外關(guān)注的。那么如何？ssl證書(shū)過(guò)期了怎么辦呢？

??ssl證書(shū)有什么用？

??小編認為，ssl證書(shū)對網(wǎng)站的用處還是很大的，主要作用如下：

??1、防止網(wǎng)站被劫持，常見(jiàn)的是手機廣告劫持與流量劫持。

??2、網(wǎng)站交流數據的加密傳輸。

??3、搜索引擎優(yōu)先收錄HTTPS站點(diǎn)，更有利SEO優(yōu)化。

??4、網(wǎng)站源碼與系統受到全站SSL協(xié)議安全。

??5、網(wǎng)站容易被識別，增加網(wǎng)站信任度與形象。

??6、幫助用戶(hù)識別釣魚(yú)網(wǎng)站。

??7、保障用戶(hù)隱私信息安全與網(wǎng)站隱私。

??8、用于微信小程序與APP開(kāi)發(fā)接入服務(wù)。

??如何查看ssl證書(shū)有效期？

??一般來(lái)說(shuō)，SSL證書(shū)有效期校驗和警告是由CA控制的，如果用戶(hù)想要自己進(jìn)行查看的話(huà)，主機偵探-SSL證書(shū)商城建議大家可以通過(guò)以下方法來(lái)校驗。

??1、 client端校驗方法

??client端校驗方法比較簡(jiǎn)單，在獲得SSLSocketFactory時(shí)，傳入KeyStore時(shí)，可以根據Alias找到證書(shū)，然后進(jìn)行校驗：

??2、 server端校驗方法

??（1） 使用寫(xiě)monitor定時(shí)創(chuàng )建ssl連接的方法進(jìn)行校驗。（一般不推薦這種方法）

??（2） 寫(xiě)腳本調用證書(shū)工具進(jìn)行檢查，使用工具檢查有效期的命令如下：

??Openssl工具：

??openssl x509 -in server.crt -noout -dates

??如果只想查看SSL證書(shū)的過(guò)期日期，用-enddate替換-dates。

??利用keytool -list -v -keystore server.crt 的list功能，加-v參數，輸出復雜信息，然后過(guò)濾。

??find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

??keytool -list -v -keystore {} -storepass password | grep ‘until： *’ -A 3 -B 7”。

??ssl證書(shū)過(guò)期了怎么辦？

??一、重新證書(shū)

??可以選擇正規平臺申請ssl證書(shū)，比如特網(wǎng)，費用很便宜，只要按照提示操作，就可以申請成功。

??二、下載證書(shū)

??這里以特網(wǎng)為例，根據自己的服務(wù)器環(huán)境選擇，小編選擇的是下載PEM格式（適用于nginx，slb）。

??三、更新ssl證書(shū)

??1、將下載的PEM格式證書(shū)下載后解壓。

??2、解壓后獲得后綴為crt和key的兩個(gè)文件，將這兩個(gè)文件替換ssl文件夾原來(lái)的證書(shū)文件。

??3、重啟服務(wù)器。

??如何查看ssl證書(shū)有效期？小編已經(jīng)將答案告訴大家了，大家學(xué)會(huì )了嗎？總的來(lái)說(shuō)，查看方法還是很簡(jiǎn)單的，當然，如果大家沒(méi)有時(shí)間自己查詢(xún)的話(huà)，也可以咨詢(xún)一下購買(mǎi)ssl證書(shū)的網(wǎng)站客服，比如特網(wǎng)客服，客服可以給大家提供查詢(xún)服務(wù)，也能為大家解答很多和ssl證書(shū)有關(guān)的問(wèn)題。