x.509证书有效期应该在何时进行检查？

在TLS连接建立时，应该始终检查x.509证书的有效性。可以在客户端代码中通过以下方式检查证书的有效期：

import ssl
import datetime

# connect to server and retrieve certificate
cert = ssl.get_server_certificate(('example.com', 443))

# decode certificate and check validity
x509 = ssl.PEM_cert_to_X509(cert)
notAfter = x509.get_notAfter().decode('ascii')
notAfter_datetime = datetime.datetime.strptime(notAfter, '%Y%m%d%H%M%SZ')
if notAfter_datetime < datetime.datetime.now():
    print('Certificate has expired!')
else:
    print('Certificate is still valid')

这个例子连接到 example.com的HTTP端口，获取服务器证书，解码并检查其有效性。可以在检查书中不同的属性来获得更多信息。