리눅스에서 PEM 형식 인증서 유효기간 확인하는 방법 🔐

SSL 인증서는 웹 보안을 위해 꼭 필요한 요소 중 하나입니다. 특히 서버에서 HTTPS를 설정하거나 외부와의 보안 통신을 할 때, 인증서의 유효기간을 정확히 알고 관리하는 것이 중요하죠. 만료된 인증서를 방치하면 보안 경고가 뜨거나 서비스에 지장을 줄 수 있습니다.

이번 글에서는 리눅스 환경에서 PEM 형식의 인증서(.crt, .pem 등)의 유효기간을 확인하는 가장 간단한 방법을 소개할게요.

✅ openssl 명령어로 인증서 유효기간 확인하기

리눅스에서 인증서 정보를 확인할 때 가장 자주 쓰이는 도구는 openssl입니다. 인증서의 유효 시작일과 만료일을 확인하려면 아래 명령어를 사용하세요.

openssl x509 -in your_cert.crt -noout -dates

🔍 예시 출력:

notBefore=Mar 15 00:00:00 2024 GMT
notAfter=Mar 15 23:59:59 2025 GMT

여기서:

• notBefore: 인증서의 유효 시작일

• notAfter: 인증서의 만료일

이 정보를 통해 현재 인증서가 유효한지, 언제 갱신이 필요한지 쉽게 파악할 수 있어요.

💡 꿀팁: 인증서 자동 만료 알림 설정하기

운영 환경에서는 인증서 만료를 깜빡하지 않도록 모니터링 스크립트를 통해 주기적으로 확인하거나, 자동 갱신(Let's Encrypt 등)을 설정하는 것이 좋습니다.

마무리

보안은 작은 관심에서 시작됩니다. 서버에 설치된 SSL 인증서의 유효기간을 수시로 확인하고, 적절한 시기에 갱신하는 습관을 들여보세요. 간단한 openssl 명령어 하나면 충분합니다 😊