当前位置：首页 > 行业动态 > 正文

https证书是否过期

admin
行业动态
2025-04-30
3210

可通过浏览器查看HTTPS证书有效期，或使用命令 openssl s_client -connect [域名]:443查询，若证书已过期，访问时浏览器会提示“不安全”，需及时更新证书以保障网站安全和信任度

如何检查HTTPS证书是否过期

HTTPS证书（SSL/TLS证书）用于验证网站身份并加密数据传输，其有效期通常为1-2年（具体因颁发机构而异），若证书过期，可能导致浏览器警告、网站无法访问或数据泄露风险，以下是检查证书是否过期的详细方法：

通过浏览器检查

访问目标网站
在浏览器地址栏输入 https://目标域名（如 https://example.com），进入网站。
查看证书详情
- Chrome/Firefox/Edge：点击地址栏左侧的锁形图标 → 查看“证书”或“连接是安全的” → 切换到“详细信息”标签页 → 确认“有效期至”日期。
- Safari：点击锁形图标 → 选择“显示证书详情” → 在“信任”标签页查看有效期。
判断状态
- 未过期：当前日期在“有效期至”之前。
- 已过期：当前日期超过“有效期至”，浏览器会提示“您的连接不安全”或类似警告。

使用在线工具检测

SSL Labs（https://www.ssllabs.com/ssltest/）
- 输入域名 → 选择“不验证所有权” → 生成报告。
- 在“证书”部分查看“Not After”字段（即过期时间）。
其他工具
- SSL Checker（https://sslcheck.sslshopper.com/）：输入域名直接显示证书剩余天数。
- Crt.sh（https://crt.sh/）：搜索域名，查看证书颁发与过期时间。

命令行工具检测

使用OpenSSL
```
openssl s_client -connect example.com:443 -servername example.com < /dev/null | grep "notAfter"
```
- 输出示例：notAfter=Jul 15 23:59:59 2024 GMT，对比当前日期判断是否过期。
使用PowerShell（Windows）

程序化检测（API）

通过编程接口批量检测证书状态,适用于多域名管理：

Python示例（需安装ssl库）：

import ssl, socket
context = ssl.create_default_context()
with socket.create_connection(("example.com", 443)) as sock:
    with context.wrap_socket(sock, server_hostname="example.com") as ssock:
        cert = ssock.getpeercert()
        print(cert["notAfter"])  # 输出过期时间

证书过期处理建议

问题	解决方案
证书已过期	联系证书颁发机构（如Let’s Encrypt、DigiCert）续订，并重新部署到服务器。
浏览器提示不安全	检查证书链是否完整，确保中间证书和根证书已正确安装。
自动续期失败（如Let’s Encrypt）	检查ACME客户端配置（如Certbot），确保域名解析正常且续期命令定期执行。