如何查看ssl证书有效期？ssl证书过期了怎么办？

  企业或个人建立自己的网站之后，为了保护用户的信息，提升用户浏览体验，基本上都会选择安装ssl证书，给网站上一个安全锁。不过，要注意的是使用证书是有期限的，万一证书到期没有及时更新的话，用户的体验度就会受到影响，网站也很可能会受到外部的恶意攻击，因此，ssl证书的有效期也是需要格外关注的。那么如何查看ssl证书有效期？ssl证书过期了怎么办呢？

  ssl证书有什么用？

  6784云导航小编认为，ssl证书对网站的用处还是很大的，主要作用如下：

  1、防止网站被劫持，常见的是手机广告劫持与流量劫持。

  2、网站交流数据的加密传输。

  3、搜索引擎优先收录HTTPS站点，更有利SEO优化。

  4、网站源码与系统受到全站SSL协议安全。

  5、网站容易被识别，增加网站信任度与形象。

  6、帮助用户识别钓鱼网站。

  7、保障用户隐私信息安全与网站隐私。

  8、用于微信小程序与APP开发接入服务。

  如何查看ssl证书有效期？

  一般来说，SSL证书有效期校验和警告是由CA控制的，如果用户想要自己进行查看的话，主机侦探-SSL证书商城建议大家可以通过以下方法来校验。

  1、 client端校验方法

  client端校验方法比较简单，在获得SSLSocketFactory时，传入KeyStore时，可以根据Alias找到证书，然后进行校验：

  2、 server端校验方法

  （1） 使用写monitor定时创建ssl连接的方法进行校验。（一般不推荐这种方法）

  （2） 写脚本调用证书工具进行检查，使用工具检查有效期的命令如下：

  Openssl工具：

  openssl x509 -in server.crt -noout -dates

  如果只想查看SSL证书的过期日期，用-enddate替换-dates。

  利用keytool -list -v -keystore server.crt 的list功能，加-v参数，输出复杂信息，然后过滤。

  find /opt/keystores -name ‘mdfcp_https.keystore’ | xargs -i bash -c “echo {};

  keytool -list -v -keystore {} -storepass password | grep ‘until： *’ -A 3 -B 7”。

  ssl证书过期了怎么办？

  一、重新申请ssl证书

  可以选择正规平台申请ssl证书，比如6784云导航，费用很便宜，只要按照提示操作，就可以申请成功。

  二、下载证书

  这里以6784云导航为例，根据自己的服务器环境选择，小编选择的是下载PEM格式（适用于nginx，slb）。

  三、更新ssl证书

  1、将下载的PEM格式证书下载后解压。

  2、解压后获得后缀为crt和key的两个文件，将这两个文件替换ssl文件夹原来的证书文件。

  3、重启服务器。

  如何查看ssl证书有效期？小编已经将答案告诉大家了，大家学会了吗？总的来说，查看方法还是很简单的，当然，如果大家没有时间自己查询的话，也可以咨询一下购买ssl证书的网站客服，比如6784云导航客服，客服可以给大家提供查询服务，也能为大家解答很多和ssl证书有关的问题。