openssl cli로 인증서 날짜 확인하기

웹방화벽 아래에 있는 웹서버에서 ssl 인증서를 교체 하더라도

실제 웹페이지를 띄워보면 웹방화벽에 넣은 인증서가 뜨는 경우가 있다.

 

원래 그런건지 몰라도 고객사에서 서버 인증서 교체를 안했는데

웹 방화벽에서만 바꿔줘도 인증서가 바뀐걸로 나왔었다.

 

서버의 real ip로 웹페이지 접속이 안되기 때문에 확인할 방법이 없는데

아래 명령어를 이용하면 확인 가능하다.

 

ip와 포트 부분을 수정해서 입력.

echo '' | openssl s_client -connect 999.999.999.999:443  | openssl x509 -noout -dates

 

인증서의 자세한 정보를 보려면 아래처럼 입력 하면 된다.

openssl s_client -connect 999.999.999.999:443