我想是否有辦法使用 aws acm list-certificates 以及有效性和域名來查找所有 ACM 證書

Question

我想是否有辦法使用 aws acm list-certificates 以及有效性和域名來查找所有 ACM 證書。因為我希望找到少於 30 天的證書信息。

謝謝， 卡利安

Answer 1

你不能只使用list-certificates ，你還需要describe-certificate ：

for c in $(aws acm list-certificates --query 'CertificateSummaryList[].CertificateArn' --output text)
    do aws acm describe-certificate --certificate-arn $c --query 'Certificate.[CertificateArn,DomainName,Status,NotAfter]'
    done

如果您運行此程序，您將看到有關該區域中所有證書的信息，包括它們所覆蓋的域和到期時間戳。 請注意，過期時間戳是 UNIX 時間戳（自紀元以來的秒數），而不是日期。

鑒於您要測試時間戳，我建議使用諸如 Python 之類的語言，而不是將 CLI 調用串在一起。