Les paso este comando, que me vino muy util el día de hoy cuando tuve que chequear la fecha de expiración de un certificado digital generado por AFIP. El comando es el siguiente:
openssl x509 -enddate -noout -in certificado.crt
Seguidamente les devolverá la fecha de expiración del mismo. Esto surgió porque a partir de febrero del 2017 (si mal no recuerdo) hubo que renovar la mayoría de los certificados digitales para operar con factura electrónica. Y días atras al validar una factura en un sistema, saltó un error y se debía a la caducación del certificado mismo.