script pour vérifier si le certificat SSL est valide

Votre commande attendrait maintenant une requête http telle que GET index.php par exemple. Utilisez ceci à la place:

if true | openssl s_client -connect www.google.com:443 2>/dev/null | \
  openssl x509 -noout -checkend 0; then
  echo "Certificate is not expired"
else
  echo "Certificate is expired"
fi

• true : donnera simplement aucune entrée suivie de eof, donc opensl se ferme après la connexion.
  • openssl ... : la commande de votre question
  • 2>/dev/null : la sortie d'erreur sera ignorée.
• openssl x509 : active la gestion des données de certificat X.509.
  • Ceci lira par défaut de l'entrée standard
  • -noout : supprime la sortie complète du certificat
  • -checkend 0 : vérifie si le certificat a expiré dans les 0 secondes qui suivent

Il vous obtient le certificat, mais il ne le décode pas. Comme cela serait nécessaire si vous voulez la date, vous ne la voyez pas. Il faut donc que vous le transmettiez dans l'application x509 de OpenSSL pour décoder le certificat:

openssl s_client -connect www.example.com:443 \
    -servername www.example.com </dev/null |\
    openssl x509 -in /dev/stdin -noout -text

Ceci vous donnera le certificat complet décodé sur stdout, y compris ses dates de validité.

Si vous devez vérifier la date d'expiration, merci de cet article de blog , trouvé un moyen de trouver cette information avec d'autres informations pertinentes en un seul appel:

echo | openssl s_client -servername unix.stackexchange.com -connect unix.stackexchange.com:443 2>/dev/null | openssl x509 -noout -issuer -subject -dates

La sortie comprend l'émetteur, le sujet (à qui le certificat est délivré), la date d'émission et enfin la date d'expiration :

issuer= /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 High Assurance Server CA
subject= /C=US/ST=NY/L=New York/O=Stack Exchange, Inc./CN=*.stackexchange.com
notBefore=May 21 00:00:00 2016 GMT
notAfter=Aug 14 12:00:00 2019 GMT