ssl - Websphere MQ - 如何通过 MQ 队列管理器获取当前使用的证书详细信息

Question

众所周知，队列管理器属性给出了队列管理器当前正在使用的 ssl keystore 文件的位置。
但是，有没有办法获取队列管理器当前使用的证书详细信息，如证书序列、到期等。
openssl 和 gsk 命令查询并仅提供 ssl keystore 中的证书详细信息。然而，
我问这个是因为，假设如果发生了证书更新并假设在 MQ 上没有进行刷新(刷新安全类型(ssl))，那么它只会包含旧的证书详细信息。
所以我需要一个命令或脚本，我可以在其中获得队列管理器当前使用的证书详细信息的输出。请协助。

Answer 1

您可以使用 openssl 查询当前返回的证书详细信息的主机和端口。
例如:

echo -n | openssl s_client -connect dnsname.domain.com:port 2>&1 | openssl x509 -noout -issuer -subject -dates

这将返回类似于以下内容的内容，其中颁发者和主题将是完整的 DN 值。 notAfter 是证书的到期日期。

issuer= /C=....
subject= /C=....
notBefore=Nov  1 13:45:35 2020 GMT
notAfter=Nov  1 13:45:34 2021 GMT