要获取AMI创建的实例上使用的SSL证书及其有效期，你可以使用AWS CLI来执行以下步骤：

1. 使用describe-instances命令获取AMI创建的实例的详细信息。你需要提供实例的ID或其他标识符。

aws ec2 describe-instances --instance-ids 

2. 在返回的JSON响应中，找到Reservations数组，并使用索引访问实例的详细信息。

aws ec2 describe-instances --instance-ids  | jq '.Reservations[0].Instances[0]'

3. 在实例的详细信息中，找到NetworkInterfaces数组，并使用索引访问网络接口的详细信息。

aws ec2 describe-instances --instance-ids  | jq '.Reservations[0].Instances[0].NetworkInterfaces[0]'

4. 在网络接口的详细信息中，找到Association对象，并获取PublicDnsName属性的值。这是实例的公共DNS名称。

aws ec2 describe-instances --instance-ids  | jq '.Reservations[0].Instances[0].NetworkInterfaces[0].Association.PublicDnsName'

5. 使用openssl命令来获取SSL证书的详细信息，包括有效期。

openssl s_client -connect :443

将替换为步骤4中获取的公共DNS名称。

这样，你就可以获取AMI创建的实例上使用的SSL证书及其有效期了。请注意，您需要安装jq和openssl来执行上述命令。