Проверка срока действия сертификата по файлу

openssl x509 -enddate -noout -in /etc/openvpn/ca.crt

где /etc/openvpn/ca.crt  — путь до сертификата

Результат команды:

notAfter=Jan 22 15:11:18 2028 GMT