openssl 修改证书有效期

使用 openssl 工具可以修改 X509 证书的有效期。要修改证书的有效期,需要执行以下步骤:

  1. openssl x509 -in <certificate file> -out <output file> -text

使用编辑器打开输出文件,找到「Validity」字段,修改「Not Before」和「Not After」的值来设置证书的有效期。
将修改后的证书信息重新打包为证书文件:

  1. openssl x509 -in <modified certificate file> -out <final certificate file> -text

修改证书的有效期后,你需要重新部署证书。如果你想要验证修改后的证书是否有效,可以使用以下命令:

  1. openssl verify -CAfile <CA certificate file> <final certificate file>
文档更新时间: 2023-11-22 10:25   作者:张尚