OpenSSL x509 コマンドはPEMのフォーマットの検証まで行っていない - 10X Product Blog

10X SREの栗原です。 この記事は10X 新春ブログリレー 2026の1月7日分の記事です。 OpenSSLのコマンドではエラーにならなくても、Google Cloud側の証明書アップロードで弾かれることがあるため、PEMを厳密に検証するステップを追加して再発を防いだ、という話です。 弊社では、一部でTLS証明書の更新が手動で行われています。 証明書更新の際、受領したデータが正しいかどうか、次の手順で確認していました。 受領した証明書に不備はないか？（期限／サブジェクト） 受領した秘密鍵に不備はないか？（形式／パスフレーズの有無） 受領した証明書と秘密鍵はペアになっているか？ 手順1の検証にはOpenSSLの openssl コマンドを利用していました。コマンドは次のとおりです。 openssl x509 -in crt.pem -text -noout サブジェクトや有効期限を確認し