openssl

1、查看本地证书的过期日期 

openssl x509 -noout -text -in ca.crt

2、查看域名的证书是否过期

openssl s_client -showcerts -servername xxx.com -connect xxx.com:443

3、证书更新了，要重启下nignx