OpenSSL中如何查看证书信息

在 OpenSSL 中，你可以使用命令行工具来查看证书的详细信息。以下是一些常用的命令和选项：

1. 查看证书基本信息：

   openssl x509 -in certificate.crt -text -noout
   

   这个命令会显示证书的所有信息，包括版本、序列号、签名算法、颁发者、有效期、主题等。

2. 查看证书有效期：

   openssl x509 -in certificate.crt -noout -dates
   

   这个命令会专门显示证书的有效期，包括开始日期和结束日期。

3. 查看证书的颁发者和主题：

   openssl x509 -in certificate.crt -noout -issuer
   openssl x509 -in certificate.crt -noout -subject
   

   这两个命令分别显示证书的颁发者和主题信息。

4. 查看证书的公钥：

   openssl x509 -in certificate.crt -pubkey -noout
   

   这个命令会显示证书的公钥。

5. 查看证书的序列号：

   openssl x509 -in certificate.crt -noout -serial
   

   这个命令会显示证书的序列号。

6. 查看证书的签名算法：

   openssl x509 -in certificate.crt -noout -sigalg
   

   这个命令会显示证书的签名算法。

7. 查看证书的指纹：

   openssl x509 -in certificate.crt -noout -fingerprint
   

   这个命令会显示证书的 SHA-1 或 MD5 指纹。

8. 查看证书的扩展信息：

   openssl x509 -in certificate.crt -noout -extensions
   

   这个命令会显示证书的所有扩展信息。

请确保将 certificate.crt 替换为你实际的证书文件名。如果你需要查看私钥的信息，可以使用类似的命令，但需要指定私钥文件：

openssl rsa -in privatekey.pem -check

这个命令会检查私钥的有效性，并显示一些基本信息。

在使用 OpenSSL 命令时，你可能还需要指定其他选项或参数，具体取决于你的需求。你可以通过运行 openssl x509 -help 或 openssl rsa -help 来获取更多关于这些命令的帮助信息。