服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 用于获取和分析SSL证书的命令行工具
Intereting Posts
查找设置MaxClients的单个Apache进程的平均大小 导出MS SQL Express数据库 如何通过远程IISpipe理器（IIS 7）持久更改Asp.net设置？ Sonicwall TZ190防火墙通过HTTP主机名和端口进行stream量路由 PHP / MySQL网站在多个地区快速加载的解决scheme 对wwwroot（IIS6）目录中的INETUSER提供完全权限的风险 应该如何configurationnginx和Ubuntu 11.04来处理大量stream量的Rails应用程序？ openvpn客户端连接没有build立 为Ubuntu 11.04设置PXE引导服务器 Ubuntu Intrepid（8.10）服务器上的ffmpeg proftpd tls内部连接工作，外部连接失败 在UPS正常关机后自动开机 DELL FS12-SC PERC 6 / i更换与JBOD支持？ ZFS RAIDZ2的读写速度真的很慢吗？ 宽带有多快？

用于获取和分析SSL证书的命令行工具

在openSSL之后，我们服务器上的所有SSH证书都被重新发布并重新安装。

由于很可能我们在服务器上丢失了某些东西（例如，重新启动Apache），因此我们正在通过单击Chrome中的密钥徽标来手动检查服务器：

在这里输入图像说明

这是缓慢和容易出错的。 是否有一个命令行工具可以从服务器获取证书ID /序列号？

更新

我最终使用了MichelZ的答案变化： 

echo "" | openssl s_client -showcerts -status -verify 0 \ -connect www.mydomain.com:443 2>&1 | \ egrep "Verify return|subject=/serial"
  • echo需要openssl退出（否则等待input）。
  • validation-verify 0validation证书。
  • 2>&1将标准错误redirect到标准输出
  • egrep只显示validation状态和序列号。

您可以使用OpenSSL来检索证书： 

 openssl s_client -showcerts -connect some_server:server_port