SSL 证书检查命令生成器

echo | openssl s_client -servername 域名 -connect 域名:443 2>/dev/null | openssl x509 -noout -dates 会输出 notBefore 与 notAfter。用 notAfter 减今天即可算剩余天数。

s_client 默认只显示叶子证书。要完整链加 -showcerts。若服务器没配中间证书，客户端会报 chain 错误或浏览器不信任。用 openssl s_client -showcerts 看链。

-servername 指定 SNI（Server Name Indication），多域名/通配符证书靠 SNI 选证书。不指定时可能拿到默认证书或 IP 证书，导致检查错目标。

cron 里每天跑 openssl 拿 notAfter，剩余天数小于阈值就告警（邮件/webhook）。工具会生成这个检查命令，配合 crontab 生成器做定时。

诚实说明：浏览器不能替你查域名证书（那要发起 TLS 握手，属服务器端能力）。这个工具生成正确的检查命令 + 到期提醒思路，复制到你自己机器执行，得到真实证书到期日。不做「点击即查」的假承诺。

生成到期检查命令

输入域名，工具生成拉取证书并解析到期日的命令，以及判断思路。

域名