cert

cert 检查远程和本地 TLS 材料，验证信任与主机名，核对证书/私钥是否匹配，创建密钥和 CSR，签发证书，并转换 PEM、DER 与 PKCS#12。

安全版本 1.2.4稳定
lil-terminal

概览

用 cert 完成 TLS 诊断和证书准备，无需系统 OpenSSL 命令。远程证书默认验证；-k 只用于诊断例外，新建私钥会以严格权限写入。

身份、信任和密钥匹配是三种不同检查

证书可能仍在有效期内，却因信任链或主机名失败；也可能与私钥不匹配。用 -v 检查信任/名称，用 -m 检查证书与密钥，用 -h -chain 查看远程服务器实际提供的证书链。

语法

lil-terminal
cert <operation> [args] [options]

参考

cert -h me [port]

检查当前主机的 TLS 证书

cert -h <host|url> [port]

检查远程 TLS 证书

cert -i <file> [-p <pass>]

检查本地证书、CSR、密钥或 PKCS#12 包

cert -v <cert> [-ca <file>] [-chain <file>] [-host <name>] [-client]

验证有效期、信任和主机名

cert -m <cert> <key> [-p <pass>]

验证证书与私钥是否匹配

cert -key <out> [-rsa <bits>|-ec <curve>] [-p <pass>] [-f]

创建私钥

cert -csr <key> <out> <dn> [-san <list>] [-p <pass>] [-f]

创建证书签名请求

cert -self <key> <out> <dn> [-san <list>] [-p <pass>] [-f]

创建自签名证书

cert -sign <csr> <ca> <key> <out> [-san <list>] [-p <pass>] [-f]

使用 CA 证书签署 CSR

cert -der <cert> [out] [-f]

将 PEM 证书转换为 DER

cert -pem <cert> [out] [-f]

将 DER 证书转换为 PEM

cert -p12 <cert> <key> [out] [-p <pass>] [-kp <pass>] [-f]

创建 PKCS#12 包

cert -p12 -r <bundle> [dir] [-p <pass>] [-f]

提取 PKCS#12 包

-j | -json

以 JSON 显示 -h、-i、-v 或 -m 结果

-t [seconds]

远程 TLS 使用默认 5 秒或 1–300 秒超时

-T

远程 TLS 使用 300 秒超时

-4 | -6

远程 TLS 使用 IPv4 或 IPv6

-k

允许未验证的远程 TLS 证书

-chain

显示完整的远程证书链

-sni <name>

覆盖 TLS SNI 名称

-ca <file>

支持时使用显式 CA 文件

-host <name>

按指定主机名验证证书

-client

按 TLS 客户端用途验证

-p <pass>

提供操作密码

-f

允许替换生成的文件

目标快捷方式

me 会解析为 PHP 当前看到的 HTTP 主机。用它可以直接检查正在提供此终端的站点证书，无需重新输入主机名。

安全

远程证书默认会验证。私钥文件以严格权限写入。-k 只应用来区分信任问题与基本 TLS 可达性；支持隐藏输入时，不要把密码直接写进可见命令历史。

JSON 输出

当其他命令或 API 工作流需要机器可读的证书诊断时，可将 -j 或 -json 与 -h、-i、-v 或 -m 一起使用。

交互式 sandbox 预览

可直接在页面中运行预先准备的示例。结果已预先生成并在浏览器中显示；服务器不会执行任何终端命令。

检查远程 TLS 证书

安装与管理

安装当前兼容版本。完整功能请选择 Base，精简包请选择 Minimum；已安装模块的更新请使用 upgrade。

Base 与 Minimum 是同一当前模块版本的两个包。

Base 包

安装包含本地参考和全部已发布模式的完整包。

install cert
Minimum 包

安装精简包。该包不包含本地参考；help <cmd> -i 会打开当前服务器参考。

install cert -m
精确公开版本

安装这个确切的已发布版本。

install cert -v 1.2.4
检查或升级

让 upgrade 检查兼容性，仅在需要时替换已安装块。

upgrade cert
删除模块

删除扩展块，不影响核心和其他模块。

install cert -u

示例

示例可复制，但网站不会执行。请先检查路径、权限和破坏性选项。

检查远程 TLS 证书
pwd | cert -h example.com -chain
sandbox

Host        example.com
IP          93.184.216.34
Port        443
TLS         TLSv1.3
Subject     CN=example.com
Issuer      Example CA
Chain       3 certificates
检查远程 TLS 证书
cert -h me
Host        lil.dog
Port        443
TLS         TLSv1.3
Subject     CN=lil.dog
Issuer      Let's Encrypt
Valid from  2026-07-15 00:00:00 UTC
Valid to    2026-10-13 23:59:59 UTC
Days left   66
远程 TLS 使用 IPv4 或 IPv6
cert -h example.com -4
Host        example.com
IP          93.184.216.34
Family      IPv4
Port        443
TLS         TLSv1.3
Subject     CN=example.com
检查本地证书、CSR、密钥或 PKCS#12 包
cert -i sandbox/certs/server.crt
File          sandbox/certs/server.crt
Certificates  1

Certificate 1
Subject       CN=example.test, O=lil
Issuer        CN=example.test, O=lil
Valid from    2026-08-09 08:38:07 UTC
Valid to      2036-08-06 08:38:07 UTC
SAN           DNS:example.test, DNS:www.example.test
Key           RSA
Key bits      2048
验证有效期、信任和主机名
cert -v sandbox/certs/server.crt -ca sandbox/certs/server.crt -host example.test
File      sandbox/certs/server.crt
Purpose   TLS server
Time      valid
Trust     valid
Hostname  valid (example.test)
Result    valid
验证证书与私钥是否匹配
cert -m sandbox/certs/server.crt sandbox/certs/server.key
Certificate  sandbox/certs/server.crt
Private key  sandbox/certs/server.key
Result       match
Cert · create
cert -key sandbox/tmp/site.key -rsa 2048 | cert -self sandbox/tmp/site.key sandbox/tmp/site.crt "CN=example.test,O=lil" -san "DNS:example.test,IP:127.0.0.1"
sandbox/tmp/
  site.key

sandbox/tmp/
  site.crt
检查本地证书、CSR、密钥或 PKCS#12 包
cert -i sandbox/missing.crt
File          sandbox/certs/server.crt
Certificates  1

Certificate 1
Subject       CN=example.test, O=lil
Issuer        CN=example.test, O=lil
Valid from    2026-08-09 08:38:07 UTC
Valid to      2036-08-06 08:38:07 UTC
SAN           DNS:example.test, DNS:www.example.test
Key           RSA
Key bits      2048

相关文档

lil-terminal 可以安全地留在生产网站上吗？ →授权机制如何工作？ →

当前公开版本

v1.2.42026-08-09

语言同步

完成 cert 的本地帮助与服务器帮助同步，并加强本地化安全性。

# 版本历史