Comandos úteis

Checando um certificado do tipo CSR

openssl req -text -noout -verify -in certificado-csr.csr

Checando uma chave privada

openssl rsa -in chave.key -check

Checando um certificado

openssl x509 -in certificado.crt -text -noout

Checando um certiticado tipo keystore PKCS#12 file (.pfx ou .p12)

openssl pkcs12 -info -in keystore.p12

Checando um certificado de uma URL

openssl s_client -connect gutocarvalho.net:443 -servername gutocarvalho.net

Extraindo apenas a validae

echo | openssl s_client -connect gutocarvalho.net:443 -servername gutocarvalho.net 2>/dev/null \
  | openssl x509 -noout -dates -issuer -subject