Как проверить срок действия PEM-сертификата, лежащего в файловой системе?

Даты PEM-сертификата можно посмотреть командой openssl x509 -in cert.pem -noout -dates.

Для проверки истечения в ближайшие сутки используйте openssl x509 -in cert.pem -noout -checkend 86400 и оцените код возврата. Эти проверки не подтверждают доверие цепочке или совпадение hostname. Если файл содержит цепочку, убедитесь, какой сертификат анализируется.