はじめに
この記事では、Let’s Encryptで取得したSSL証明書の期限の確認方法を紹介します。
SSL証明書期限の確認方法
期限の確認には、 証明書発行時に作成されるfullchain.pemを使用します。
fullchain.pemは”/etc/letsencrypt/live/<ドメイン>”に配置されています。
以降ではドメインがexample.comと仮定した例です。
$ ls /etc/letsencrypt/live
example.com
$ ls /etc/letsencrypt/live/example.com
fullchain.pem
fullchain.pemの配置パスが確認できたら、opensslコマンドを使用して証明書の期限を確認します。
sudo openssl x509 -in /etc/letsencrypt/live/example.com/fullchain.pem -noout -dates
notBefore=Oct 26 09:56:20 2019 GMT
notAfter=Jan 24 09:56:20 2020 GMT
notAfterに表示されている日付が証明書の期限です。
