Детали сертификата openssl
Subject, Issuer, даты действия, SAN
openssl x509 -in cert.pem -noout -text | grep -E 'Subject:|Issuer:|Not (Before|After)|DNS:'
more openssl
all 27 commands →
Срок действия сертификата
openssl x509 -in cert.pem -noout -dates
Проверить сертификат по CA
openssl verify -CAfile ca.pem cert.pem
Совпадение сертификата и ключа
diff <(openssl x509 -pubkey -noout -in cert.pem) <(openssl pkey -pubout -in key.pem) && echo 'MATCH'
Конвертировать PEM в PKCS#12
openssl pkcs12 -export -in cert.pem -inkey key.pem -certfile ca.pem -out bundle.p12 -name myalias
Извлечь сертификат из PKCS#12
openssl pkcs12 -in bundle.p12 -nokeys -out cert.pem && openssl pkcs12 -in bundle.p12 -nocerts -nodes -out key.pem