Ops (Повседневное): Мгновенная проверка SSL без браузера

Боль: Мониторинг "закричал", что сертификат на my-app.com протух. Вам нужно быстро проверить реальную дату окончания с консоли сервера, чтобы понять, обновился он или нет.

Реакция админа: Идти в браузер, нажимать на замочек, смотреть детали. (Долго и не всегда возможно из закрытого контура).

Решение: Однострочник на openssl

Эта команда стучится на сервер, забирает сертификат и выводит только дату его окончания.

Команда (запомните или запишите в алиас):

echo | openssl s_client -servername google.com -connect google.com:443 2>/dev/null | openssl x509 -noout -enddate

Замените google.com на свой домен.

Результат: notAfter=Nov 17 08:22:09 2025 GMT

Взгляд админа: Это база. Никаких сторонних сайтов-чекеров. Чистый, быстрый способ проверить SSL/TLS прямо из терминала, который легко встраивается в скрипты или используется для быстрой диагностики при авариях.

#linux #ssl #security #openssl #cli #sysadmin #troubleshooting #oneliner

📅 OpenSSL: Не дай сертификату протухнуть 1 января

Самый частый факап начала года — истекший SSL-сертификат, про который забыли, потому что админ был в отпуске.
Браузер показывает только "зеленый замочек", но не дату смерти.

Проверьте дату истечения прямо из консоли (особенно для внутренних сервисов без автообновления).

Команда:

echo | openssl s_client -servername google.com -connect google.com:443 2>/dev/null | openssl x509 -noout -dates

Что смотреть в выводе:

notBefore=Dec 10 08:00:00 2025 GMT
notAfter=Mar  4 08:00:00 2026 GMT  <-- Ваша дата X

Если видите дату начала января — ставьте задачу на замену сегодня.

#network #security #ssl #openssl #cert #troubleshooting