Verificare i nomi coperti dal certificato TLS restituito con SNI

Esegui la prova per un dominio o endpoint Xlogic che gestisci, partendo dall’indirizzo realmente usato dagli utenti.

Prima di iniziare

Sostituisci example.org, indirizzi IP e nomi dei file con i valori del tuo servizio. Annota l’ora del test e la rete di partenza se devi confrontare due risultati.

Eseguire la verifica

openssl s_client -connect example.org:443 -servername example.org </dev/null 2>/dev/null | openssl x509 -noout -ext subjectAltName

Come leggere il risultato

Confronta il nome richiesto con SAN e regole del wildcard. Questa lettura non verifica da sola che la catena sia attendibile.

Guide Xlogic correlate

• Guide Performance e sicurezza Xlogic
• Come aprire un ticket su Xlogic

Fonti tecniche

• Manuale OpenSSL · s_client