# Commandes openssl

### Check certif de site (url)
``
openssl s_client -connect sanjy.fr:443
``
### Check les SAN d'un site (url)
``
openssl s_client -connect sanjy.fr:443 </dev/null 2>/dev/null | openssl x509 -noout -text | grep -A1 Alter
``

### Afficher info d'un certif (pem)
``
sudo openssl x509 -in /etc/letsencrypt/live/sanjy.fr/fullchain.pem -noout -text
``

### Choper les SAN d'un certif (pem)
``
sudo openssl x509 -in /etc/letsencrypt/live/sanjy.fr/fullchain.pem -noout -text | grep -A1 "Subject Alternative Name"
``