Commandes openssl

Check certif de site (url)

openssl s_client -connect sanjy.fr:443

Check les SAN d'un site (url)

openssl s_client -connect sanjy.fr:443 </dev/null 2>/dev/null | openssl x509 -noout -text | grep -A1 Alter

Afficher info d'un certif (pem)

sudo openssl x509 -in /etc/letsencrypt/live/sanjy.fr/fullchain.pem -noout -text

Choper les SAN d'un certif (pem)

sudo openssl x509 -in /etc/letsencrypt/live/sanjy.fr/fullchain.pem -noout -text | grep -A1 "Subject Alternative Name"