1824 подписчика
Как проверить обновлён ли TLS-сертификат?
Представьте ситуацию: вам требуется установить на веб-сервер новый сертификат. Вы заменили файлы, перезапустили NGINX или Apache, но как выполнить проверку?
Самый простой способ, который приходит на ум начинающим админам — открыть страницу в браузере. Да, так можно сделать, но слишком много телодвижений.
Утилита openssl позволит выполнить проверку не закрывая консоль:
openssl s_client -connect my.domain:443
Чтобы вывести информацию только о центре сертификации, сроках действия и версии протокола, используйте:
openssl s_client -connect dzen.ru:443 | grep -e s: -e v: -e Protocol
Около минуты
19 июня 2024