证书安装如何检查生效?openssl命令怎么用?
安装完SSL证书后,为确保其正确生效,可以通过以下方式进行验证:
常用检查方法:
常用openssl命令示例:
建议:
常用检查方法:
方法 | 说明 |
---|---|
浏览器访问 | 输入https://yourdomain.com ,地址栏显示绿色锁表示证书正常 |
SSL Labs检测 | 使用 SSL Labs 在线检测证书安全性 |
openssl命令 | 使用命令行检查证书详细信息 |
bash
# 查看证书有效期 openssl x509 -in your_certificate.crt -text -noout # 查看私钥是否匹配证书 openssl x509 -noout -modulus -in certificate.crt | openssl md5 openssl rsa -noout -modulus -in private.key | openssl md5 # 检查证书链是否完整 openssl verify -CAfile ca_bundle.crt your_certificate.crt
- 定期检查证书有效期,提前续期;
- 配置自动监控,证书即将过期时发送通知;
- 确保证书链完整,避免移动端兼容问题。
更新时间:2025-05-30 18:45:48
下一篇: