Verificare quale certificato viene presentato quando manca SNI

Esegui la prova per un dominio o endpoint Xlogic che gestisci, partendo dall’indirizzo realmente usato dagli utenti.

Prima di iniziare

Sostituisci example.org, indirizzi IP e nomi dei file con i valori del tuo servizio. Annota l’ora del test e la rete di partenza se devi confrontare due risultati.

Eseguire la verifica

openssl s_client -connect 192.0.2.10:443 -noservername </dev/null 2>/dev/null | openssl x509 -noout -subject

Come leggere il risultato

Confronta con una prova che specifica il nome corretto. Un certificato predefinito diverso può essere normale su hosting con più domini.

Guide Xlogic correlate

• Guide Performance e sicurezza Xlogic
• Come aprire un ticket su Xlogic

Fonti tecniche

• Manuale OpenSSL · s_client