Как проверить срок действия самозаверяющего SSL-сертификата, используемого для Kafka?

Question

У меня есть самозаверяющий сертификат (и закрытый ключ). Они используются для аутентификации Kafka SSL. Как я могу узнать, каков срок действия (истечение срока действия) моего сертификата?

Iv'e пытался просмотреть инструкции по созданию сертификата, но не смог найти хорошее указание для ответа. https://docs.confluent.io/current/tutorials/security_tutorial.html#generating-keys-certs

Answer 1

Для проверки даты истечения срока действия SSL-сертификата необходимо вызвать команду openssl enddate; Показывает только PEM и PCKS12, потому что один из них, вероятно, тот, который вы используете ( Я могу потерпеть неудачу здесь ), но наверняка метод для определенного типа сертификата аналогичен:

**PEM**
openssl x509 -enddate -noout -in file.pem


**PCKS12**
openssl pkcs12 -in certificate.p12 -nodes | openssl x509 -noout -enddate

Много других вещей здесь .

p.s: Вариант 2, срок действия - день, когда ваши клиенты выходят из строя; )