SSL証明書の有効期限を知りたいのですが、CA証明書の期限が表示されて出力されません。

Question

WebページのSSL証明書の有効期限が近づいてきたとメールが来たので、ブラウザからSSL証明書の有効期限を確認したのですが、メールにあった証明書の有効期限では無くおそらくCAの有効期限であろう有効期限が表示されて、実際に期限が迫っている証明書が確認できません。
実際にサーバーにログインしてopensslコマンドを実行しても出てくるのはCAの有効期限であろう有効期限のみなので、本当にその期限が迫っているSSL証明書が使用されているのかの確認ができません。
この確認が取れなければSSL証明書を更新するべきか否かの判断ができないので、教えていただければ幸いです。
皆様もお忙しいと思いますが、よろしくお願い致します。

Comments

[mit0223]

ブラウザおよび OpenSSL での具体的な確認方法を追記してもらえますでしょうか。

[shoichi1987]

ご返答ありがとうございます。自身で解決ができました。解決方法は別途記載いたします。

Answer 1

このように出てきて、「発行者」の下にあるのでわかりづらいのかもしれませんが、これが証明書自体の期限です。

Answer 2

使用している環境が何も設定しなかった場合、中間のCA証明書までしかブラウザやOpenSSLコマンドでは表示されない設定に成っていました。
解決方法として、hostsファイルに確認したSSL証明書のドメインとIPアドレスを追加することで、SSL証明書まで確認することができました。
お騒がせ致しました。

Comments

[退会済みユーザー]

> 使用している環境
どういった環境だったんでしょうか？