Проверить ssl домена: Проверка SSL | LeaderSSL

SSL работают с помощью ряда инструментов, которые существуют на вашем сервере и в веб-браузере клиента. На простейшем уровне сервер и клиентский компьютер обмениваются информацией и договариваются о секретном «рукопожатии», которое позволяет каждому компьютеру доверять другому компьютеру. Это рукопожатие устанавливается с использованием закрытых и открытых ключей сертификатов SSL. Закрытый ключ находится на сервере, а открытый ключ доступен клиентскому компьютеру.Вся информация, передаваемая между компьютерами, закодирована и может быть декодирована только при совпадении ключей. Эти ключи генерируются центром сертификации (например, GlobalSign) и могут различаться по сложности и сроку действия. Эти совпадающие ключи существуют для предотвращения так называемых атак «человек посередине», когда третья сторона перехватывает интернет-трафик с целью кражи ценных данных (например, паролей или информации о кредитной карте). Поскольку у сторонней стороны нет подходящих ключей, они не смогут прочитать какую-либо перехваченную информацию.

Используя доверенный сертификат, пользователи вашего веб-сайта могут вводить свою информацию с полной уверенностью, что их данные в безопасности. Центры сертификации предоставляют сертификаты SSL только операторам, которые могут доказать, что они являются законным владельцем домена и что домен размещен на сервере, для которого выдается сертификат. Это доказательство обычно получается путем изменения записей DNS для домена в процессе проверки транзакции заказа сертификата. Чтобы узнать больше о том, как заказать SSL через свою учетную запись Liquid Web, см. Как заказать или продлить сертификат SSL в разделе «Управление».

Типы SSL-сертификатов

Несмотря на то, что все сертификаты SSL обеспечивают одни и те же основные функции, есть несколько различных типов сертификатов на выбор. Прежде чем заказывать сертификат для своего домена, необходимо определить, какой сертификат соответствует вашим потребностям. Типы, которые мы обсудим здесь, — это самозаверяющие сертификаты, стандартные сертификаты домена, сертификаты с подстановочными знаками, сертификаты расширенной проверки.

Самозаверяющие сертификаты

Большинство серверов имеют возможность генерировать самоподписанный сертификат SSL.Эти сертификаты обеспечивают те же виды зашифрованной связи, что и сертификаты, предоставляемые центрами сертификации. Однако, поскольку они самоподписаны, нет никаких доказательств того, что сервер является «настоящим» сервером, связанным с веб-сайтом. Многие панели управления используют самозаверяющие сертификаты, потому что владелец сервера знает IP-адрес сервера и может быть уверен, что они подключаются к правильному сайту при использовании этого IP-адреса. Преимущество самозаверяющих сертификатов заключается в том, что их легко создавать, и их можно бесплатно использовать до тех пор, пока вы хотите их использовать.

Стандартные сертификаты домена

Если вам нужно защитить только один домен или субдомен, подойдет стандартный SSL-сертификат домена. Стандартные сертификаты, как правило, являются наименее дорогостоящим вариантом от центров сертификации и предназначены для охвата одного домена или субдомена (обычно и domain.com, и www.domain.com покрываются стандартным сертификатом).

Подстановочные сертификаты

Если у вас несколько поддоменов, вы можете сэкономить время и деньги, получив шаблон SSL-сертификата.Сертификаты с подстановочными знаками охватывают домен и все его поддомены. Например, если у вас есть веб-сайт домена, который также имеет поддомен почты, блог, сайт новостей и промежуточный сайт, который вы хотите защитить с помощью связи SSL, один подстановочный знак защитит все сайты.

Примечание

Подстановочный сертификат защищает только один уровень поддоменов. Итак, blog.mydomain. com покрывается, но new.blog.mydomain.com не покрывается.

Сертификаты расширенной проверки

обычно выдаются компаниям, которые могут доказать, что они имеют право использовать доменное имя в Интернете (обычно потому, что они могут изменять записи DNS для этого домена).Хотя такого уровня проверки достаточно для большинства компаний, вам могут потребоваться дополнительные доказательства того, что ваша компания является надежным юридическим лицом для деловых целей. Организационные сертификаты SSL требуют дополнительной проверки центром сертификации, включая проверку физического местонахождения вашей компании и вашего права на ведение бизнеса. Сведения об организации SSL могут быть видны на вашем веб-сайте, если вы установите Secure Site Seal. Дополнительная проверка доступна для компаний, которые выбирают SSL-сертификаты с расширенной проверкой.Процессы расширенной проверки часто используются банками и финансовыми учреждениями, чтобы предоставить своим клиентам дополнительную уверенность в том, что их веб-сайт является законным. EV SSL сделает адресную строку браузера клиента зеленым и отобразит название компании в правой части адресной строки.

Если вам нужна помощь в определении того, какой тип SSL подходит для вашего бизнеса, поговорите с нашей командой по решениям для получения дополнительной информации.

Теперь, когда вы проверили детали своего сертификата SSL и подтвердили, что вся информация верна, вы можете быть уверены, что связь между вашим сервером и компьютерами ваших клиентов безопасна, поскольку эта информация передается через Интернет.Дополнительные сведения об улучшении общей безопасности вашего сервера см. В разделе Рекомендации: защита вашего веб-сайта от взлома.

10 лучших бесплатных инструментов для проверки установки сертификата SSL

Вы можете использовать средство проверки SSL для устранения распространенных ошибок и уязвимостей SSL, если вы уже установили сертификат SSL раньше. Вы можете выбирать из множества инструментов. Вы также можете использовать бесплатную проверку SSL, если у вас небольшой бюджет. А использовать инструмент проверки SSL довольно просто.Вы просто должны предоставить доменное имя или IP-адрес и номер порта, который необходим для проверки конфигурации и безопасности вашего веб-сайта.

Используя эти инструменты, вы можете обнаруживать уязвимости в наборах SSL, слабых шифрах и протоколах. Это также гарантирует, что ваш сертификат, обеспечивающий безопасность, установлен правильно. Кроме того, он показывает такие данные сертификата, как имя эмитента, дата выпуска, дата действия, название центра сертификации, используемый алгоритм, данные SAN, если таковые имеются, серийный номер сертификата и т. Д.

Вот список лучших бесплатных инструментов проверки SSL, которые помогут вам проверить установку сертификата SSL.

1. Проверка SSL от Click SSL

Хотите узнать больше о сертификате SSL, который вы установили в домене? Бесплатная проверка SSL от Click SSL может помочь.

Используйте инструмент, чтобы узнать информацию о типе проверки SSL и истечении срока действия, издателе сертификата SSL, силе, подписи и типе алгоритма. Кроме того, узнайте тип корневого ключа, тип алгоритма и некоторую другую важную информацию.

2. Проверка SSL от SSL Shopper

Возникли проблемы после установки нового сертификата SSL? Почему он выдает сообщения об ошибках вашим пользователям? Правильно ли установлен ваш сертификат? Это достоверно или надежно?

Использование инструмента проверки SSL от SSL Shopper может быстро выявить проблемы с вашей установкой. Это поможет вам проверить сертификат SSL на вашем веб-сервере.

Самое приятное то, что им очень легко пользоваться. Просто введите общедоступное имя хоста вашего сервера в соответствующем поле и нажмите кнопку Проверить SSL.Не вводите внутренние имена хостов, так как инструмент их не поддерживает. Это даст вам представление о сертификате SSL, чтобы лучше узнать сертификат SSL.

3. Qualys SSL Labs

Отмеченная наградами платформа Qualys SSL Labs поможет вам провести тщательное изучение конфигурации всего веб-сервера SSL в общедоступном Интернете. И это один из самых безопасных инструментов.

SSL Lab предлагает широкий спектр услуг, включая API-интерфейсы SSL Labs, тестирование сервера SSL, тест клиента SSL, руководство по оценке SSL-сервера, снятие отпечатков пальцев HTTP-клиента, модель угроз SLL и т. Д.Здесь вы найдете крошечные подробности о своем сертификате SSL, такие как статус OCSP, версия TLS, корневой сертификат и информацию о промежуточном сертификате, общий рейтинг, различные сведения о протоколе и другие разные сведения.

4. DigiCert SSL Certificate Checker

Этот бесплатный инструмент также может помочь вам проверить сертификаты SSL всякий раз, когда вы сталкиваетесь с проблемой при установке сертификата или хотите найти сведения о сертификате. Вы просто должны ввести имя вашего сервера в соответствующем поле.Он обнаружит проблему и проверит установку вашего сертификата SSL.

Некоторые из полезных инструментов, предоставляемых DigiCert, включают DigiCert® Certificate Inspector, который позволяет вам находить и анализировать все сертификаты на вашем предприятии, и DigiCert Certificate Utility для Windows, которая упрощает управление сертификатами SSL и подписи кода и их использование.

5. SSL Checker от SSL2Buy

Еще один отличный инструмент, который поможет вам диагностировать и устранять неполадки при установке SSL.SSL Checker от SSL2Buy пользуется доверием всех основных браузеров и может быстро проверить, действителен ли установленный вами сертификат SSL и работает ли он правильно.

Вы можете получить информацию о SSL, типе сервера, типе алгоритма, размере ключа, типе сертификата, имени эмитента сертификата, серийном номере, дате истечения срока действия и другую важную информацию.

6. Бесплатная проверка SSL от GoDaddy

Хотите проверить, правильно ли установлен сертификат SSL на вашем сайте или посещаемых вами сайтах? У программы проверки SSL GoDaddy есть простое решение для вас.

Вы просто должны ввести URL сайта и определить, является ли сайт безопасным, небезопасным, имеет ли недействительный сертификат или неверный URL.

7. HubSpot SSL Checker

Чтобы проверить, защищен ли сайт, который вы посещаете, сертификатом SSL, вы можете использовать бесплатную проверку SSL HubSpot.

Почему сертификаты SSL так важны? HubSpot провела исследование, в котором 82% участников заявили, что покинут сайт, если заметят предупреждение «Небезопасно».
Вот почему так важно использовать известный инструмент проверки сертификатов SSL, такой как HubSpot SSL Checker.

8. Средство проверки кода купона на дешевый SSL

Узнайте, что вызывает неполадки при установке SSL, с помощью средства проверки кода купона на дешевый SSL. Вы сможете подтвердить свое обычное имя, сведения об организации в зависимости от типа сертификата, имени издателя сертификата, срока действия и применяемого алгоритма шифрования.
Инструмент прост в использовании. Просто введите URL своего веб-сайта и нажмите кнопку «Проверить SSL».

9. Website Planet SSL Checker

Еще один бесплатный инструмент, который поможет вам обнаружить проблемы с установкой сертификата SSL. Попробуйте проверить SSL-сертификат своего веб-сервера с помощью Website Planet SSL Checker и посмотрите, правильно ли он установлен, действителен и не вызывает ли никаких проблем.

Это позволит вам понять параметры вашего сертификата SSL, поскольку он предлагает все необходимые данные сертификата, сведения о сервере и сведения о цепочке сертификатов.

10.IONOS SSL Certificate Checker

Вы можете проверить, работает ли ваше SSL-шифрование, с помощью IONOS SSL Certificate Checker.

Тест покажет, какие пробелы в безопасности существуют с помощью уведомлений. Это может быть неправильная установка, несовместимость с конфигурациями сервера и информация о любых пробелах в безопасности в установленном вами сертификате. Вы также можете получить информацию о цепочке сертификатов и конфигурации сервера.

Заключение

Правильная установка сертификата SSL имеет важное значение, поскольку безопасность имеет большое значение.Если судить по статистике, каждый десятый URL-адрес оказывается вредоносным! Люди не хотят посещать сайт, на котором отображаются предупреждения о «небезопасности», поскольку они не хотят подвергаться риску мошенничества.

Помимо защиты сайта, сертификат SSL может укрепить доверие. Итак, чтобы убедиться, что ваш сертификат SSL правильно установлен, работает и работает, крайне важно проверить сертификат SSL.

Более того, поисковые системы отдают предпочтение сайтам HTTP и ранжируют их выше. Воспользуйтесь любым из бесплатных инструментов проверки SSL, упомянутых в списке, и улучшите свою онлайн-игру по безопасности.

Об авторе

Джитендра Дабхи — технический блоггер в Tech Untouch. Он писатель-фрилансер, участник, бизнес-энтузиаст, немного технический фанат и в целом компьютерный фанат. Он также является заядлым читателем, который может часами читать и узнавать о последних гаджетах и ​​технологиях, а также предлагать мнения и мнения по этим темам.

Комментарии закрыты.

Как проверить, что SSL для IMAP / POP3 / SMTP работает и используется правильный SSL-сертификат — Справочный центр Plesk

Plesk для Linux kb: как сделать ABT: Группа B

Вопрос

Как проверить, что SSL для IMAP / POP3 / SMTP работает и установлен соответствующий сертификат?

Ответ

Проверить SSL с помощью онлайн-инструментов:

Для этих тестов можно использовать любой сервер Linux. Если у вас нет Linux-сервера, воспользуйтесь указанными выше онлайн-чеками.

Для проверки SSL подключитесь к любому серверу Linux через SSH и следуйте инструкциям ниже:

IMAP через SSL с использованием порта 993:

1. подключиться к почтовому серверу с помощью openssl :

   # openssl s_client -showcerts -connect mail.example.com: 993 -servername mail.example.com

2. Проверьте вывод и убедитесь, что отображается действующий сертификат:

   CONFIG_TEXT: сертификат сервера
   subject = / OU = Контроль домена подтвержден / OU = PositiveSSL / CN = mail.example.com
   эмитент = / C = GB / ST = Большой Манчестер / L = Salford / O = COMODO CA Limited / CN = PositiveSSL CA 2

3. Убедитесь, что вы получили ответ сервера IMAP:

   CONFIG_TEXT: * OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD = ORDEREDSUBJECT THREAD = REFERENCES SORT QUOTA AUTH = CRAM-MD5 AUTH = PLAIN IDLE ACL ACL2 = UNION] Courier-IMAP ready. Copyright 1998-2004 Double Precision, Inc. Информацию о распространении см. В разделе КОПИРОВАНИЕ.

POP3 через SSL через порт 995:

1. Подключиться к почтовому серверу с помощью openssl :

   # openssl s_client -showcerts -подключить почту.example.com: 995 -servername mail.example.com

2. Проверьте вывод и убедитесь, что отображается действующий сертификат:

   CONFIG_TEXT: сертификат сервера
   subject = / OU = Контроль домена подтвержден / OU = PositiveSSL / CN = mail.example.com
   издатель = / C = GB / ST = Большой Манчестер / L = Salford / O = COMODO CA Limited / CN = PositiveSSL CA 2

3. Убедитесь, что вы получили ответ сервера POP3:

   CONFIG_TEXT: + OK Привет. 1793.1385684315@localhost.локальный домен

SMTP через SSL с использованием порта 465:

1. Подключиться к почтовому серверу с помощью openssl :

   # openssl s_client -showcerts -connect mail. example.com:**465 ** -servername mail.example.com

2. Проверьте вывод и убедитесь, что отображается действующий сертификат:

   CONFIG_TEXT: сертификат сервера
   subject = / OU = Контроль домена подтвержден / OU = PositiveSSL / CN = mail.example.com
   издатель = / C = GB / ST = Большой Манчестер / L = Salford / O = COMODO CA Limited / CN = PositiveSSL CA 2

3. Убедитесь, что вы получили ответ SMTP-сервера:

   CONFIG_TEXT: 220 почты.example.com ESMTP Postfix

SMTP через TLS / StartTLS через порт 25 или 587

Примечание: Чтобы использовать порт 587, в Plesk должен быть включен порт отправки:

1. Подключиться к почтовому серверу с помощью openssl :

   # openssl s_client -starttls smtp -showcerts -connect mail.example.com: 25 -servername mail.example.com

2. Проверьте вывод и убедитесь, что отображается действующий сертификат:

   CONFIG_TEXT: сертификат сервера
   subject = / OU = Контроль домена подтвержден / OU = PositiveSSL / CN = mail.example.com
   эмитент = / C = GB / ST = Большой Манчестер / L = Salford / O = COMODO CA Limited / CN = PositiveSSL CA 2

3. Убедитесь, что вы получили ответ SMTP-сервера:

   CONFIG_TEXT: 250 DSN

SSL Check: как проверить свой SSL-сертификат

Безопасность веб-сайтов имеет решающее значение для успеха любого интернет-бизнеса. Один из способов обеспечить защиту ваших данных и клиентов, посещающих ваш сайт, от несанкционированного доступа — это использование зашифрованного протокола связи.Уровень защищенных сокетов (SSL) — это стандартный протокол безопасности для установления зашифрованного соединения между сервером и браузером. Этот протокол гарантирует, что все данные, передаваемые между браузером и веб-сервером, остаются конфиденциальными и целостными. SSL является отраслевым стандартом и в настоящее время используется миллионами веб-сайтов для защиты целостности онлайн-транзакций со своими клиентами.

Для создания SSL-соединения на веб-сервере необходим сертификат SSL.Когда вы решите активировать SSL на своем веб-сайте, вам будет предложено предоставить некоторую информацию об идентичности вашего веб-сайта.

Проверка сертификатов SSL

Как выполнить проверку SSL

Рейтинги SSL: что они означают

Цепочка сертификатов неполное предупреждение

ПРОВЕРКА СЕРТИФИКАТА SSL

После установки сертификата SSLA на ваш веб-сервер вы всегда должны запускать проверку SSL, чтобы убедиться, что все правильно настроено.Сертификаты SSL требуют установки основного и промежуточного сертификатов. В ситуациях, когда один или оба сертификата настроены неправильно, посетители вашего веб-сайта могут получить предупреждение системы безопасности в своих браузерах, которое может предотвратить любое последующее посещение. В определенных ситуациях, в зависимости от версии вашего браузера, вы, как администратор сайта, можете не обращать внимания на это предупреждение. Вот почему рекомендуется запускать проверку SSL с помощью стороннего инструмента.

КАК ВЫПОЛНИТЬ ПРОВЕРКУ SSL

После успешной установки SSL рекомендуется проверить правильность работы установленной системы.В это время вам нужно будет проверить SSL вашего домена, чтобы проверить даты истечения срока действия, любые покрытые поддомены или другую информацию. В Интернете есть множество бесплатных инструментов для проверки сертификатов SSL. Для этой иллюстрации будет использоваться бесплатный инструмент проверки SSL от Qualys SSL labs.

Для начала после открытия инструмента проверки SSL введите имя своего домена в поле для имени хоста и нажмите «Отправить». Доступна опция, позволяющая скрыть публичное отображение результатов, щелкните по ней, если хотите.После отправки потребуется несколько секунд, чтобы просканировать конфигурацию SSL / TLS вашего сайта.

РЕЙТИНГИ SSL: ЧТО ОНИ СТАНОВИТСЯ ДЛЯ

Лаборатории Qualys SSL присваивают пользователям рейтинги SSL-серверов в диапазоне от A до F. Оценка A показывает отличную производительность. Это означает, что на вашем веб-сервере правильно настроены как промежуточный сертификат SSL, так и сертификат SSL; вы должны стремиться к A. Предупреждение обычно сопровождается подробным объяснением, если ваш SSL настроен неправильно.В объяснении предупреждений об ошибках обычно приводится список возможных исправлений для таких ошибок. Это можно найти ниже под сводной страницей.

СЕРТИФИКАТ ЦЕПИ НЕПОЛНАЯ ПРЕДУПРЕЖДЕНИЕ

Предупреждение «цепочка сертификатов не завершена» часто выдается во время любой проверки SSL. Это происходит в результате того, что во время установки SSL не был добавлен один из требуемых ключей. Обычно, когда вы устанавливаете SSL на веб-сервер, требуется ваш закрытый ключ, ключ сертификата и цепочка.Если введен только один из ключей, например, ключ сертификата, появится сообщение об ошибке с предупреждением «Эта цепочка сертификатов не завершена». Следовательно, полученная оценка будет ограничена до B. Прорвите страницу сводки, подробный отчет укажет на проблему с цепочкой.

Чтобы исправить эту ошибку, вам также необходимо включить промежуточный сертификат. Эти сертификаты обычно предоставляются поставщиками SSL при покупке / регистрации и обычно представлены в виде файла .crt и файла.ca-bundle файл. Вы можете сделать это, просто вставив содержимое вашего файла .crt в сеанс сертификата с содержимым файла .ca-bundle непосредственно под ним. Бесплатный инструмент доступен для использования, если у вас нет промежуточного сертификата или вы его знаете. Посетите «https://whatsmychaincert.com», чтобы получить доступ к этому инструменту.

Как я могу просмотреть SSL-сертификат сайта? | Small Business

Автор Chron Contributor Обновлено 19 февраля 2021 г.

SSL, Secure Sockets Layer — это протокол, который шифрует данные, включая бизнес-формы, финансовые транзакции и электронные письма, которые вы отправляете через Интернет. Каждая передача SSL содержит сертификат, в котором указано, откуда поступают данные, исходный сервер, а также дата и время передачи. Вам не нужно искать специальный инструмент для проверки сертификатов SSL, поскольку вы можете просто просмотреть сертификат SSL через компонент сертификата вашего интернет-браузера, а также через адресную строку браузера.

Просмотр сертификата в Internet Explorer

Каждый Интернет-браузер содержит компонент сертификата, в котором хранятся сертификаты SSL для просмотра, экспорта и удаления.Чтобы получить доступ и просмотреть компонент сертификата вашего браузера в Internet Explorer, откройте браузер, если он закрыт.

Microsoft сообщает, что затем вы можете щелкнуть «Инструменты» и «Свойства обозревателя». Щелкните вкладку «Содержимое», а затем щелкните «Сертификаты» под заголовком «Сертификаты». Откроется диалоговое окно «Сертификаты».

Просмотр сертификата в Firefox

Чтобы получить доступ и просмотреть компонент сертификата вашего браузера в Firefox, VMware сообщает, что вам следует нажать кнопку меню на главной панели инструментов браузера, а затем нажать «Параметры».Затем вы найдете вкладку с названием «Конфиденциальность и безопасность». Нажмите кнопку «Просмотр сертификатов», после чего откроется экран диспетчера сертификатов.

После открытия компонента сертификата щелкните сертификат, который хотите просмотреть, чтобы выделить его, а затем нажмите кнопку «Просмотр», чтобы просмотреть содержимое сертификата. Сторона, выпустившая сертификат, указывает дату, с которой документ действителен, метод шифрования, серийный номер и действительность сертификата указывается в диалоговом окне.

Просмотреть сертификат в Google Chrome

При использовании Chrome нажмите кнопку меню и выберите параметр «Настройки».Securly говорит, что затем вы можете найти параметры «Конфиденциальность и безопасность», а затем выбрать «Безопасность».

Нажмите кнопку «Управление сертификатами», чтобы получить доступ к сертификатам SSL. Щелкните сертификат, который хотите просмотреть, чтобы выделить его. Нажмите кнопку «Просмотр», чтобы просмотреть содержание сертификата.

Просмотр сертификата через адресную строку

Mozilla объясняет, что вы также можете просматривать информацию о сертификате прямо из адресной строки в браузере. Щелкните значок замка справа или слева от адреса веб-сайта и найдите вариант для просмотра сертификата.Если вы не видите эту опцию, найдите ту, в которой говорится о просмотре деталей подключения к веб-сайту, а затем найдите там кнопку сертификата.

Откроется диалоговое окно сертификата. Информация о сертификате SSL появляется сразу. Обычно вы увидите кнопку, чтобы увидеть более подробную информацию о сертификате, и возможность закрыть окно, когда закончите исследование.

Как проверить сертификат SSL с помощью приглашения оболочки

Как проверить и диагностировать установку сертификата SSL из командной строки Linux / UNIX? Как проверить установку сертификата SSL и сэкономить часы на устранение неполадок без использования браузера? Как я могу подтвердить, что использую правильные и работающие сертификаты SSL?

OpenSSL поставляется с общим клиентом SSL / TLS, который может установить прозрачное соединение с удаленным сервером, использующим протокол SSL / TLS.Он предназначен только для целей тестирования и предоставляет только элементарные функции интерфейса, но внутренне использует в основном все функции библиотеки OpenSSL ssl. Для тестирования я буду использовать SSL-сертификат mail.nixcraft.net:443, который выдает Go Daddy.

Шаг № 1: Получение сертификата

Создать каталог для хранения сертификата:
$ mkdir -p ~ / .cert / mail.nixcraft.net /
$ cd ~ / .cert / mail.nixcraft.net /
Получить сертификат mail.nixcraft.net, предоставленный почтовый сервер HTTPD nixcraft:
$ openssl s_client -showcerts -connect mail. nixcraft.net:443
Пример вывода:

 ПОДКЛЮЧЕНО (00000003)
depth = 0 /O=mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control Validated
ошибка проверки: число = 20: невозможно получить сертификат местного эмитента
проверить возврат: 1
depth = 0 /O=mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control Validated
ошибка проверки: число = 27: сертификат не доверяет
проверить возврат: 1
depth = 0 /O=mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control Validated
ошибка проверки: число = 21: невозможно проверить первый сертификат
проверить возврат: 1
---
Цепочка сертификатов
 0 с: / O = mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control проверен
   i: /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
----- НАЧАТЬ СЕРТИФИКАТ -----
MIIE5zCCA8 + gAwIBAgIEAOJk2zANBgkqhkiG9w0BAQUFADCByjELMAkGA1UEBhMC
VVMxEDAOBgNVBAgTB0FyaXpvbmExEzARBgNVBAcTClNjb3R0c2RhbGUxGjAYBgNV
BAoTEUdvRGFkZHkuY29tLCBJbmMuMTMwMQYDVQQLEypodHRwOi8vY2VydGlmaWNh
dGVzLmdvZGFkZHkuY29tL3JlcG9zaXRvcnkxMDAuBgNVBAMTJ0dvIERhZGR5IFNl
Y3VyZSBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eTERMA8GA1UEBRMIMDc5NjkyODcw
HhcNMDkwMTE4MjEyMjMxWhcNMTEwMTE4MjEyMjMxWjBbMRowGAYDVQQKExFtYWls
Lm5peGNyYWZ0Lm5ldDEaMBgGA1UEAxMRbWFpbC5uaXhjcmFmdC5uZXQxITAfBgNV
BAsTGERvbWFpbiBDb250cm9sIFZhbGlkYXRlZDCBnzANBgkqhkiG9w0BAQEFAAOB
jQAwgYkCgYEA0LhCDXvNXhTHov9Szh574Cv3Nz7QspVOI4p5M + zZt18VTVCHJz0Z
TleJum8RblpU4NPHJgOauIb1CAE3vLSKySV2DjHMt2L2 / NUatJiKjDQKAEloKwQK
t75BP0mAGFPZmHlMNUQ32Sr / 0byxxM4ElL2SSBasJE3PPVkSBOtLfssCAwEAAaOC
AcUwggHBMA8GA1UdEwEB / wQFMAMBAQAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG
AQUFBwMCMA4GA1UdDwEB / wQEAwIFoDAyBgNVHR8EKzApMCegJaAjhiFodHRwOi8v
Y3JsLmdvZGFkZHkuY29tL2dkczEtMS5jcmwwUwYDVR0gBEwwSjBIBgtghkgBhv1t
AQcXATA5MDcGCCsGAQUFBwIBFitodHRwOi8vY2VydGlmaWNhdGVzLmdvZGFkZHku
Y29tL3JlcG9zaXRvcnkvMIGABggrBgEFBQcBAQR0MHIwJAYIKwYBBQUHMAGGGGh0
dHA6Ly9vY3NwLmdvZGFkZHkuY29tLzBKBggrBgEFBQcwAoY + aHR0cDovL2NlcnRp
ZmljYXRlcy5nb2RhZGR5LmNvbS9yZXBvc2l0b3J5L2dkX2ludGVybWVkaWF0ZS5j
cnQwHwYDVR0jBBgwFoAU / axhMpNsRdbi7oVfmrrndplozOcwMwYDVR0RBCwwKoIR
bWFpbC5uaXhjcmFmdC5uZXSCFXd3dy5tYWlsLm5peGNyYWZ0Lm5ldDAdBgNVHQ4E
FgQUAYML0uoVH8Sn8JZ3xbR9NLzE0tYwDQYJKoZIhvcNAQEFBQADggEBAJ / 1 / mGM
tF / UPwOvmiNE0i46qXCJDs6Ui7kCxWWQzC + CbT6x3fe8VwZ2 / 9OVeScw5aGkG7sU
kfid0XmfXxYrqkVsubrhQt / 1MKKowB35M5a / wRd7E0h3ucYhBF3dnTQ29yJ9ppHC
HOvsUDGOan + e7japMyTYn9PU9Y8QtnzovRXk55iYfL4p57YvPwk4yMnBtc / krQcd
m6ZdvmY + zbbjWaDyarfIp3fQCL2HD / lC5rJaGUn633GIT0OrrQ4Gfy6hQ98UC + Pt
I8LFuzs02dJlCpDhGquvQ0W6o4uuvjSP28HfGBcmKholG0GT9wyZZCBvUlFyV6kq
/ KNTisOW4so6I + Q =
----- КОНЕЦ СЕРТИФИКАТА -----
---
Сертификат сервера
тема = / O = почта. nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control проверен
эмитент = / C = US / ST = Arizona / L = Scottsdale / O = GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
---
Имена ЦС сертификатов клиента не отправлены
---
Рукопожатие SSL прочитало 1823 байта и записало 316 байтов
---
Новый, TLSv1 / SSLv3, шифр DHE-RSA-AES256-SHA
Открытый ключ сервера 1024 бит
Сжатие: НЕТ
Расширение: НЕТ
SSL-сессия:
    Протокол: TLSv1
    Шифр: DHE-RSA-AES256-SHA
    Идентификатор сеанса: BF3662B2C597A7473E477D0CAD2D5002FCC370661BA5A7364BDCDD9C1247C0F5
    Идентификатор сеанса-ctx:
    Мастер-ключ: BFF4A2556DB4D7810D63DFF1905A97215185E94A791A2385A202
F60208F108E54B0BC194E5AEBD130B9CB092B46
    Key-Arg: Нет
    Время начала: 1243050920
    Тайм-аут: 300 (сек)
    Проверить код возврата: 21 (невозможно проверить первый сертификат)
 

Скопируйте «—– НАЧАТЬ СЕРТИФИКАТ—–» на «—–END СЕРТИФИКАТ—–» и сохраните его в папке ~ /.cert / mail.nixcraft.net / как mail.nixcraft.net.pem.

Шаг № 2: Получение сертификата эмитента

Этот сертификат был выпущен Go Daddy, поэтому вам необходимо получить «Корневой сертификат центра сертификации» (посетите веб-сайт вашего центра сертификации, чтобы получить корневой сертификат):
$ wget https://certs.godaddy.com/repository/gd_bundle.crt -O ~ / .cert / mail.nixcraft.net / gd.pem

Шаг № 3: Повторное хеширование сертификатов

Создайте символические ссылки на файлы, названные значениями хэша, используя c_rehash, введите:
$ c_rehash ~ /.cert / mail.nixcraft.net /
Пример вывода:

 Выполняется ~ / .cert / mail.nixcraft.net /
mail.nixcraft.net.pem => 1d97af50.0
gd.pem => 219d9499.0 

Испытай это

Чтобы убедиться, что у вас есть правильные и работающие сертификаты, введите:
$ openssl s_client -CApath ~ / .cert / mail.nixcraft. net / -connect mail.nixcraft.net:443
Пример вывода:

 ПОДКЛЮЧЕНО (00000003)
depth = 3 / L = Сеть валидации ValiCert / O = ValiCert, Inc./OU=ValiCert Центр валидации политик класса 2 / CN = http: // www.valicert.com//[email protected]
проверить возврат: 1
depth = 2 / C = US / O = The Go Daddy Group, Inc./OU=Go Daddy Class 2 Certification Authority
проверить возврат: 1
depth = 1 /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
проверить возврат: 1
depth = 0 /O=mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control Validated
проверить возврат: 1
---
Цепочка сертификатов
 0 с: / O = mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control проверен
   i: /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
---
Сертификат сервера
----- НАЧАТЬ СЕРТИФИКАТ -----
MIIE5zCCA8 + gAwIBAgIEAOJk2zANBgkqhkiG9w0BAQUFADCByjELMAkGA1UEBhMC
VVMxEDAOBgNVBAgTB0FyaXpvbmExEzARBgNVBAcTClNjb3R0c2RhbGUxGjAYBgNV
BAoTEUdvRGFkZHkuY29tLCBJbmMuMTMwMQYDVQQLEypodHRwOi8vY2VydGlmaWNh
dGVzLmdvZGFkZHkuY29tL3JlcG9zaXRvcnkxMDAuBgNVBAMTJ0dvIERhZGR5IFNl
Y3VyZSBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eTERMA8GA1UEBRMIMDc5NjkyODcw
HhcNMDkwMTE4MjEyMjMxWhcNMTEwMTE4MjEyMjMxWjBbMRowGAYDVQQKExFtYWls
Lm5peGNyYWZ0Lm5ldDEaMBgGA1UEAxMRbWFpbC5uaXhjcmFmdC5uZXQxITAfBgNV
BAsTGERvbWFpbiBDb250cm9sIFZhbGlkYXRlZDCBnzANBgkqhkiG9w0BAQEFAAOB
jQAwgYkCgYEA0LhCDXvNXhTHov9Szh574Cv3Nz7QspVOI4p5M + zZt18VTVCHJz0Z
TleJum8RblpU4NPHJgOauIb1CAE3vLSKySV2DjHMt2L2 / NUatJiKjDQKAEloKwQK
t75BP0mAGFPZmHlMNUQ32Sr / 0byxxM4ElL2SSBasJE3PPVkSBOtLfssCAwEAAaOC
AcUwggHBMA8GA1UdEwEB / wQFMAMBAQAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG
AQUFBwMCMA4GA1UdDwEB / wQEAwIFoDAyBgNVHR8EKzApMCegJaAjhiFodHRwOi8v
Y3JsLmdvZGFkZHkuY29tL2dkczEtMS5jcmwwUwYDVR0gBEwwSjBIBgtghkgBhv1t
AQcXATA5MDcGCCsGAQUFBwIBFitodHRwOi8vY2VydGlmaWNhdGVzLmdvZGFkZHku
Y29tL3JlcG9zaXRvcnkvMIGABggrBgEFBQcBAQR0MHIwJAYIKwYBBQUHMAGGGGh0
dHA6Ly9vY3NwLmdvZGFkZHkuY29tLzBKBggrBgEFBQcwAoY + aHR0cDovL2NlcnRp
ZmljYXRlcy5nb2RhZGR5LmNvbS9yZXBvc2l0b3J5L2dkX2ludGVybWVkaWF0ZS5j
cnQwHwYDVR0jBBgwFoAU / axhMpNsRdbi7oVfmrrndplozOcwMwYDVR0RBCwwKoIR
bWFpbC5uaXhjcmFmdC5uZXSCFXd3dy5tYWlsLm5peGNyYWZ0Lm5ldDAdBgNVHQ4E
FgQUAYML0uoVH8Sn8JZ3xbR9NLzE0tYwDQYJKoZIhvcNAQEFBQADggEBAJ / 1 / mGM
tF / UPwOvmiNE0i46qXCJDs6Ui7kCxWWQzC + CbT6x3fe8VwZ2 / 9OVeScw5aGkG7sU
kfid0XmfXxYrqkVsubrhQt / 1MKKowB35M5a / wRd7E0h3ucYhBF3dnTQ29yJ9ppHC
HOvsUDGOan + e7japMyTYn9PU9Y8QtnzovRXk55iYfL4p57YvPwk4yMnBtc / krQcd
m6ZdvmY + zbbjWaDyarfIp3fQCL2HD / lC5rJaGUn633GIT0OrrQ4Gfy6hQ98UC + Pt
I8LFuzs02dJlCpDhGquvQ0W6o4uuvjSP28HfGBcmKholG0GT9wyZZCBvUlFyV6kq
/ KNTisOW4so6I + Q =
----- КОНЕЦ СЕРТИФИКАТА -----
тема = / O = почта. nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control проверен
эмитент = / C = US / ST = Arizona / L = Scottsdale / O = GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
---
Имена ЦС сертификатов клиента не отправлены
---
Рукопожатие SSL прочитало 1823 байта и записало 316 байтов
---
Новый, TLSv1 / SSLv3, шифр DHE-RSA-AES256-SHA
Открытый ключ сервера 1024 бит
Сжатие: НЕТ
Расширение: НЕТ
SSL-сессия:
    Протокол: TLSv1
    Шифр: DHE-RSA-AES256-SHA
    Идентификатор сеанса: 37E5AF0EE1745AB2DACAEE0FB7824C178A58C6AEF7A0EF93609643F16A20EE51
    Идентификатор сеанса-ctx:
    Мастер-ключ: 7B9F8A79D3CC3A41CA572ED266076A1531E12EE8D07D859D65F24368ABA0D2CAE670AA0652433D9E058 индивидуальный66D9C16FCF
    Key-Arg: Нет
    Время начала: 1243051912
    Тайм-аут: 300 (сек)
    Проверить код возврата: 0 (ок)
---
 

Данных должно быть много, но важно отметить, что последняя строка «Проверить код возврата: 0 (ок)».Я использую тот же сертификат для почтового сервера dovecot IMAP, введите следующее, чтобы проверить SSL-сертификат почтового сервера:
$ openssl s_client -CApath ~ / .cert / mail.nixcraft.net / -connect mail.nixcraft.net:993
Пример вывода:

 ПОДКЛЮЧЕНО (00000003)
depth = 2 / C = US / O = The Go Daddy Group, Inc./OU=Go Daddy Class 2 Certification Authority
проверить возврат: 1
depth = 1 /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
проверить возврат: 1
глубина = 0 / O = почта.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control проверен
проверить возврат: 1
---
Цепочка сертификатов
 0 с: /O=mail.nixcraft.net/CN=mail.nixcraft.net/OU=Domain Control Validated
 i: /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
 1 с: /C=US/ST=Arizona/L=Scottsdale/O=GoDaddy. com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority / serialNumber = 07969287
 i: / C = US / O = The Go Daddy Group, Inc./ OU = Центр сертификации Go Daddy Class 2
---
Сертификат сервера
----- НАЧАТЬ СЕРТИФИКАТ -----
MIIE5zCCA8 + gAwIBAgIEAOJk2zANBgkqhkiG9w0BAQUFADCByjELMAkGA1UEBhMC
VVMxEDAOBgNVBAgTB0FyaXpvbmExEzARBgNVBAcTClNjb3R0c2RhbGUxGjAYBgNV
BAoTEUdvRGFkZHkuY29tLCBJbmMuMTMwMQYDVQQLEypodHRwOi8vY2VydGlmaWNh
dGVzLmdvZGFkZHkuY29tL3JlcG9zaXRvcnkxMDAuBgNVBAMTJ0dvIERhZGR5IFNl
Y3VyZSBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eTERMA8GA1UEBRMIMDc5NjkyODcw
HhcNMDkwMTE4MjEyMjMxWhcNMTEwMTE4MjEyMjMxWjBbMRowGAYDVQQKExFtYWls
Lm5peGNyYWZ0Lm5ldDEaMBgGA1UEAxMRbWFpbC5uaXhjcmFmdC5uZXQxITAfBgNV
BAsTGERvbWFpbiBDb250cm9sIFZhbGlkYXRlZDCBnzANBgkqhkiG9w0BAQEFAAOB
jQAwgYkCgYEA0LhCDXvNXhTHov9Szh574Cv3Nz7QspVOI4p5M + zZt18VTVCHJz0Z
TleJum8RblpU4NPHJgOauIb1CAE3vLSKySV2DjHMt2L2 / NUatJiKjDQKAEloKwQK
t75BP0mAGFPZmHlMNUQ32Sr / 0byxxM4ElL2SSBasJE3PPVkSBOtLfssCAwEAAaOC
AcUwggHBMA8GA1UdEwEB / wQFMAMBAQAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsG
AQUFBwMCMA4GA1UdDwEB / wQEAwIFoDAyBgNVHR8EKzApMCegJaAjhiFodHRwOi8v
Y3JsLmdvZGFkZHkuY29tL2dkczEtMS5jcmwwUwYDVR0gBEwwSjBIBgtghkgBhv1t
AQcXATA5MDcGCCsGAQUFBwIBFitodHRwOi8vY2VydGlmaWNhdGVzLmdvZGFkZHku
Y29tL3JlcG9zaXRvcnkvMIGABggrBgEFBQcBAQR0MHIwJAYIKwYBBQUHMAGGGGh0
dHA6Ly9vY3NwLmdvZGFkZHkuY29tLzBKBggrBgEFBQcwAoY + aHR0cDovL2NlcnRp
ZmljYXRlcy5nb2RhZGR5LmNvbS9yZXBvc2l0b3J5L2dkX2ludGVybWVkaWF0ZS5j
cnQwHwYDVR0jBBgwFoAU / axhMpNsRdbi7oVfmrrndplozOcwMwYDVR0RBCwwKoIR
bWFpbC5uaXhjcmFmdC5uZXSCFXd3dy5tYWlsLm5peGNyYWZ0Lm5ldDAdBgNVHQ4E
FgQUAYML0uoVH8Sn8JZ3xbR9NLzE0tYwDQYJKoZIhvcNAQEFBQADggEBAJ / 1 / mGM
tF / UPwOvmiNE0i46qXCJDs6Ui7kCxWWQzC + CbT6x3fe8VwZ2 / 9OVeScw5aGkG7sU
kfid0XmfXxYrqkVsubrhQt / 1MKKowB35M5a / wRd7E0h3ucYhBF3dnTQ29yJ9ppHC
HOvsUDGOan + e7japMyTYn9PU9Y8QtnzovRXk55iYfL4p57YvPwk4yMnBtc / krQcd
m6ZdvmY + zbbjWaDyarfIp3fQCL2HD / lC5rJaGUn633GIT0OrrQ4Gfy6hQ98UC + Pt
I8LFuzs02dJlCpDhGquvQ0W6o4uuvjSP28HfGBcmKholG0GT9wyZZCBvUlFyV6kq
/ KNTisOW4so6I + Q =
----- КОНЕЦ СЕРТИФИКАТА -----
тема = / O = почта.
No related posts.