下面是我的bash命令行，按到期顺序列出多个证书，最近到期的是第一个。

for pem in /etc/ssl/certs/*.pem; do 
   printf '%s: %s\n' \
      "$(date --date="$(openssl x509 -enddate -noout -in "$pem"|cut -d= -f 2)" --iso-8601)" \
      "$pem"
done | sort

样例输出:

2015-12-16: /etc/ssl/certs/Staat_der_Nederlanden_Root_CA.pem
2016-03-22: /etc/ssl/certs/CA_Disig.pem
2016-08-14: /etc/ssl/certs/EBG_Elektronik_Sertifika_Hizmet_S.pem

与接受的答案相同，但请注意，它甚至适用于。crt文件，而不仅仅是。pem文件，以防万一，如果你无法找到。pem文件的位置。

openssl x509 -enddate -noout -in e71c8ea7fa97ad6c.crt

结果:

notAfter=Mar 29 06:15:00 2020 GMT

openssl:

openssl x509 -enddate -noout -in file.pem

输出在表单上:

notAfter=Nov  3 22:23:50 2014 GMT

还可以参阅MikeW的回答，了解如何轻松地检查证书是否过期，或者是否会在某个时间段内过期，而不必解析上面的日期。

对于MAC OSX (El Capitan)，我对Nicholas的例子进行了修改。

for pem in /path/to/certs/*.pem; do
    printf '%s: %s\n' \
        "$(date -jf "%b %e %H:%M:%S %Y %Z" "$(openssl x509 -enddate -noout -in "$pem"|cut -d= -f 2)" +"%Y-%m-%d")" \
    "$pem";
done | sort

样例输出:

2014-12-19: /path/to/certs/MDM_Certificate.pem
2015-11-13: /path/to/certs/MDM_AirWatch_Certificate.pem

macOS不喜欢我系统上的——date=或——iso-8601标志。

命令:

# cat {key_name} | openssl x509 -noout -enddate
Example: # cat tower.cert | openssl x509 -noout -enddate

结果:

notAfter=Dec  7 04:03:32 2023 GMT

如果你只想知道证书是否已经过期(或者将在接下来的N秒内过期)，openssl x509的-checkend <seconds>选项将告诉你:

if openssl x509 -checkend 86400 -noout -in file.pem
then
  echo "Certificate is good for another day!"
else
  echo "Certificate has expired or will do so within 24 hours!"
  echo "(or is invalid/not found)"
fi

这样你就不必自己进行日期/时间比较了。

在上面的例子中，如果证书没有过期，Openssl将返回0(零)的退出码，并且在接下来的86400秒内不会这样做。如果证书已经过期或已经过期——或者出现其他错误，如文件无效/不存在——则返回代码为1。

(当然，它假设时间/日期设置正确)

请注意，旧版本的openssl有一个错误，这意味着如果在checkend中指定的时间太大，将总是返回0 (https://github.com/openssl/openssl/issues/6180)。