TLS · OpenSSL
SSL 인증서 확인 명령어 — OpenSSL 만료일·체인
SSL 인증서 만료일과 체인 개수 확인용 OpenSSL 명령어를 생성하세요. IP·호스트와 SNI 도메인 조합을 복사해 터미널에서 실행하며 사이트는 서버에 연결하지 않습니다.
이럴 때 사용하세요
- 여러 IP·호스트와 SNI 도메인의 인증서 만료일 확인 명령을 만들 때
- 인증서 체인 개수를 확인할 OpenSSL 명령을 복사해 직접 실행할 때
사용 방법
- 엔드포인트 칸에 IP 또는 호스트를, SNI 도메인 칸에 인증서를 확인할 도메인을 한 줄씩 넣으세요.
- 명령어 생성을 누르고 원하는 출력을 복사하세요. 자신이 접근할 권한이 있는 환경의 터미널에서 명령을 실행하세요.
입력과 출력 예시
인증서 만료일 출력에 생성되는 실제 명령입니다. 응답 인증서는 접속 대상과 네트워크 상태에 따라 달라집니다.
입력
엔드포인트: 1.1.1.1 SNI 도메인: example.com
출력
openssl s_client -connect '1.1.1.1:443' -servername 'example.com' </dev/null 2>/dev/null | openssl x509 -noout -dates | grep 'notAfter'
처리 방식과 주의사항
이 페이지는 명령 문자열만 생성하며 인증서를 직접 조회하거나 유효성을 판정하지 않습니다. 포트는 443으로 고정됩니다. 터미널에 OpenSSL·grep·wc가 필요하고 연결 실패 시 결과가 비거나 체인 개수가 0일 수 있습니다.
자주 묻는 질문
여러 도메인과 IP를 어떻게 조합하나요?
모든 도메인과 모든 엔드포인트의 조합을 생성합니다. 입력 2개씩이면 각 출력에 4개 명령이 나옵니다.
와일드카드 도메인은 어떻게 되나요?
*.example.com은 wildcard-check.example.com으로 SNI를 보냅니다. 실제 서버가 이 호스트를 받아들이는지 직접 확인해야 하며 호스트 일치 검증을 보장하지 않습니다.