在现代网络中，SSL证书用于保障互联网通信的安全性。它们通过加密手段确保了数据传输的机密性、完整性和真实性。无论是个人网站、电子商务平台还是企业内部应用，都可能使用SSL证书来保护敏感数据免受黑客和窃听者的威胁。Linux作为一个广泛使用的操作系统，提供了多种方法来查看和管理SSL证书。
一、使用openssl命令
最常见的方法是通过openssl命令，这是一种强大的工具，用于生成和管理各种加密密钥、证书以及进行各种加密操作。您可以使用openssl命令来查看远程服务器的SSL证书或本地存储的证书文件。
1.查看远程服务器的SSL证书
通过以下命令，您可以查看指定网站的SSL证书详细信息：
openssl s_client-connect www.example.com:443
这里，www.example.com是您要检查的域名，443是HTTPS协议的默认端口。该命令会启动一个到远程服务器的SSL连接，并显示证书链、服务器的SSL证书信息以及加密协议等相关信息。
如果您只需要查看证书的详细内容，可以使用如下命令：
openssl s_client-connect www.example.com:443</dev/null
这条命令可以抑制额外的输出，只显示SSL证书的信息。输出内容包括证书的签发者（Issuer）、有效期（Validity）、公钥（Public Key）等信息。
2.查看本地SSL证书
如果您希望查看本地存储的SSL证书，可以使用以下命令：
openssl x509-in/path/to/certificate.crt-text-noout
其中，/path/to/certificate.crt是存储SSL证书的路径。-text选项指示openssl以可读格式输出证书的详细信息，而-noout选项则避免输出证书的编码内容。执行该命令后，您将看到证书的所有详细信息，包括颁发机构、有效期、公钥、扩展字段等。
二、使用certtool命令
除了openssl，Linux上还有其他工具可以用于查看https证书，其中certtool是一个常见的命令行工具。certtool是GnuTLS工具包的一部分，可以用来检查和管理X.509证书。
使用certtool查看SSL证书的命令如下：
certtool-i</path/to/certificate.crt
此命令将输出证书的详细信息，类似于openssl。不过，certtool的输出格式可能稍有不同，但也能够清晰地展示证书的相关信息，如版本、序列号、签名算法等。
在Linux系统中，查看SSL证书的步骤有多种方式，这些方法可以有效地检查和验证SSL证书的有效性、完整性及其他关键信息。无论是检查本地证书还是远程服务器的证书，这些工具都能提供详细、清晰的证书信息，有助于及时发现证书的潜在问题，如过期或不安全的加密算法。
