openssl s_client aracı - Sertifikaları Görüntüler

Giriş

Sertifikaları görüntüler. Aynı işi tarayıcımız ile de yapabiliriz. Bu araç TLS bağlantısı açar. Açıklaması şöyle.

Also be aware s_client displays in decoded form only the Subject field of the cert (and Issuer, as s: and i: respectively), but not the SubjectAlt[ernative]Name aka SAN extension which is used for the hostname(s) of an SSL/TLS server cert since about the beginning of this century. 

-connect seçeneği
Örnek

Şöylee yaparız.

echo -n | openssl s_client -showcerts -connect website.com:443 -servername website.com

-showcerts seçeneği

Örnek

Sunucunun gönderdiği sertifikayı görmek için şöyle yaparız.

openssl s_client -connect target.server.com:443 -showcerts

-servername seçeneği
Bir sunucuda birden fazla sanal alan varsa kullanılır.
Örnek

Şöyle yaparız

echo | openssl s_client -showcerts -servername arturofm.com 
-connect arturofm.com:443 2>

Örnek

Sertifikadaki bir alanı görmek için şöyle yaparız

$ echo | 
  openssl s_client -servername {SERVER_NAME} -connect {SERVER_NAME}:{PORT} | 
  openssl x509 -noout -dates