如何驗證 linux 盒子中的證書或獲取詳細信息？

Question

一個 linux 盒子有一個 JVM 以及如何檢查 ssl 證書存儲以了解其中哪些過期或更新或詳細信息

如何查找過時的 cacert CA-root-certificate 列表，或者一些已經過期。

謝謝。

Answer 1

使用keytool你可以做到這一點，例如如下：

# List certificates
keytool -list -keystore <cacerts-file-path> -storepass changeit | grep -v Certificate
# keytool -list -v -keystore $(find $JAVA_HOME -name cacerts) -storepass changeit | grep -v Certificate

# Check validity
keytool -list -v -alias <cert-alias> -keystore <cacerts-file-path> -storepass changeit | grep Valid

# "changeit" is a default password