Gültigkeit eines Webserver Zertifikats ermitteln (Linux)

Gerade im Zusammenspiel mit Letsencrypt kann es nützlich sein, wenn man weiß wie lange man noch hat bis das Zertifikat abläuft.

Unter Linux kann man dieses Datum recht einfach mit openssl abfragen

echo | openssl s_client -showcerts  -connect www.google.de:443  2>/dev/null | openssl x509 -text | grep -i not

Anstelle der Adresse von Google, kann hier jede x-beliebige Webadresse angegeben werden.

Die Ausgabe ist dann in diesem Fall

Not Before: May 21 20:39:59 2019 GMT
Not After : Aug 13 20:31:00 2019 GMT

Wenn man den Certbot eingerichtet hat, muss man sich normalerweise keine Gedanken machen, aber diese Abfrage ist nicht auf LetsEncrypt Zertifikate beschränkt.