Срок действия сертификата openssl

Проверить сертификат по CA openssl verify -CAfile ca.pem cert.pem Совпадение сертификата и ключа diff <(openssl x509 -pubkey -noout -in cert.pem) <(openssl pkey -pubout -in key.pem) && echo 'MATCH' Конвертировать PEM в PKCS#12 openssl pkcs12 -export -in cert.pem -inkey key.pem -certfile ca.pem -out bundle.p12 -name myalias Извлечь сертификат из PKCS#12 openssl pkcs12 -in bundle.p12 -nokeys -out cert.pem && openssl pkcs12 -in bundle.p12 -nocerts -nodes -out key.pem Проверить TLS сертификат сервера echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -subject -issuer