EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Ablaufdatum des SSL-Zertifikats einer Website prüfen

harmlosSSL und Zertifikatealle
Werte anpassen, der Befehl aktualisiert sich live
user@server
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -dates

Baut eine TLS-Verbindung auf, übergibt das ausgelieferte Zertifikat an openssl x509 und zeigt notBefore und notAfter. Die Option -servername sendet den Hostnamen per SNI, ohne sie liefert ein Server mit vielen Domains (etwa unter Plesk) oft das Standardzertifikat statt des richtigen. Geprüft wird, was Besucher tatsächlich sehen, nicht was auf der Platte liegt.

Hinweis: Für andere Ports wie 8443 oder 993 einfach die Portnummer anpassen.

Auch gesucht als

  • wann läuft mein ssl zertifikat ab
  • ssl ablaufdatum prüfen
  • zertifikat gültig bis anzeigen
  • let's encrypt abgelaufen prüfen

Verwandte Einzeiler

Alle aus SSL und Zertifikate

Ablaufdatum und Inhaber einer Zertifikatsdatei anzeigen

#openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -subject -issuer -enddate
harmlosSSL und Zertifikate

Prüfen, ob ein Zertifikat in den nächsten Tagen abläuft

#openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -checkend $(( 30 * 86400 )) && echo "noch gültig" || echo "läuft bald ab"
harmlosSSL und Zertifikate

Alle Domains eines Zertifikats auslesen (SAN)

$openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -ext subjectAltName
harmlosSSL und Zertifikate

Prüfen, ob das Zertifikat einer Website als vertrauenswürdig gilt

$openssl s_client -connect example.com:443 -servername example.com -verify_hostname example.com </dev/null 2>/dev/null | grep "Verify return code"
harmlosSSL und Zertifikate

Prüfen, ob privater Schlüssel und Zertifikat zusammenpassen

#openssl x509 -noout -modulus -in /etc/ssl/certs/example.com.crt | openssl md5 && openssl rsa -noout -modulus -in /etc/ssl/private/example.com.key | openssl md5
harmlosSSL und Zertifikate

Selbstsigniertes Zertifikat für Tests erzeugen

$openssl req -x509 -newkey rsa:2048 -nodes -days 365 -keyout test.key -out test.crt -subj "/CN=test.example.com" -addext "subjectAltName=DNS:test.example.com"
vorsichtSSL und Zertifikate

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.