1、查看本地证书的过期日期
openssl x509 -noout -text -in ca.crt
2、查看域名的证书是否过期
openssl s_client -showcerts -servername xxx.com -connect xxx.com:443
3、证书更新了，要重启下nignx
