Gelegentlich muß ich mir ein Server-Zertifikat von der
Konsole aus ansehen. Das geht am besten mit OPENSSL:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
| # Mit TLS-SNI
$ openssl s_client -showcerts -connect {hostname}:443 -servername {hostname}|openssl x509 -text|less
...
Signature Algorithm: sha256WithRSAEncryption
Issuer: C = GB, ST = Greater Manchester, L = Salford, O = Sectigo Limited, CN = Sectigo RSA Domain Validation Secure Server CA
Validity
Not Before: Feb 8 00:00:00 2019 GMT
Not After : Feb 7 23:59:59 2021 GMT
Subject: OU = Domain Control Validated, OU = PositiveSSL Multi-Domain
...
X509v3 Subject Alternative Name:
DNS:{hostname}, DNS:{alias1}, DNS: {alias2}
...
# Ohne TLS-SNI
$ openssl s_client -showcerts -connect {hostname}:443|openssl x509 -text|less
...
|
