セキュリティの要となるSSL/TLS証明書の管理は、IT運用において不可欠なタスクです。本記事では、コマンドラインインターフェース（CLI）を使用してSSL証明書の有効期限を確認する方法を解説します。

opensslコマンドの活用

opensslは、暗号化プロトコルの実装を提供するツールです。このコマンドを使用することで、SSL証明書の詳細情報を簡単に取得できます。

以下のコマンドを使用して、特定ドメインのSSL証明書の有効期限を確認できます：

DOMAIN=www.example.com
echo | openssl s_client -connect $DOMAIN:443 -servername $DOMAIN 2>/dev/null | \
openssl x509 -noout -enddate | \
cut -d= -f2

このコマンドは、以下の要素で構成されています：

コマンド実行後、以下のような形式で有効期限が表示されます：

Mar  1 23:59:59 2025 GMT

この日時は、証明書の有効期限を示しています。GMT（グリニッジ標準時）で表示されるため、必要に応じてローカル時間に変換する必要があります。

確認した環境

このCLIベースの方法は、証明書管理の自動化に活用できます。シェルスクリプトやCronジョブと組み合わせることで、定期的な証明書チェックを実装し、有効期限が近づいた際に自動通知を設定することができます。

SSL証明書の有効期限管理は、セキュリティにおいて重要な要素です。CLIツールを活用することで、効率的かつ正確に証明書の状態を監視できます。