Home » Blog

OpenSSL CheatSheet

<time datetime='2023-01-26 00:00:00 +0000 UTC'>January 26, 2023</time>&nbsp;·&nbsp;1 min&nbsp;·&nbsp;Michael Bäcker (aka BakermanLP)

Ein paar Tips rund um OpenSSL

openssl bash

OpenSSL Zertifikat

Remote Checken eines Zertifikats

openssl s_client -showcerts -connect www.domain.com:443

Inhalt des Zertifikats anzeigen

openssl x509 -in server.crt -text

Zertifikate prüfen

openssl x509 -noout -modulus -in server.crt
openssl rsa -noout -modulus -in server.key

Ablaufdatum des Zertifikats anzeigen

openssl x509 -noout -enddate -in server.crt | sed -e 's#notAfter=##'

Hostnamen prüfen

openssl x509 -noout -checkhost $(hostname) -in /data/config/ssl/server.crt