Comment puis-je obtenir la date d'expiration d'un certificat dans un trousseau à partir de la ligne de commande?

Je cherche un moyen d'obtenir la date d'expiration d'un certificat à partir de la ligne de commande. Le certificat se trouve dans le trousseau de connexion par défaut et je connais son nom. Comment puis-je faire ceci?

command-line keychain

— GuyGizmo
source

Pourquoi? Dans la plupart des cas, il semble que security verify-cert, potentiellement avec le -d le drapeau fonctionnerait.

— JMY1000

Je veux savoir combien de temps un certificat a avant son expiration.

— GuyGizmo

Juste parce que? Est-ce que cela va dans une application quelconque?

— JMY1000

Oui, choisir entre différents certificats similaires et signer en utilisant celui qui va expirer le plus longtemps possible.

— GuyGizmo

Je t'ai eu. Quelle langue utilisez-vous pour l'application?

— JMY1000

La commande suivante fonctionne:

security find-certificate -c "certificate name here" -p | openssl x509 -text | grep "Not After"

— GuyGizmo
source