Controllare il certificato per un nome preciso senza disabilitare TLS

Esegui la prova per un dominio o endpoint Xlogic che gestisci, partendo dall’indirizzo realmente usato dagli utenti.

Prima di iniziare

Sostituisci example.org, indirizzi IP e nomi dei file con i valori del tuo servizio. Annota l’ora del test e la rete di partenza se devi confrontare due risultati.

Eseguire la verifica

openssl s_client -connect example.org:443 -servername example.org -verify_hostname example.org -verify_return_error </dev/null

Come leggere il risultato

Leggi esito e catena usando la configurazione CA locale. In caso di errore controlla nome e certificati intermedi prima di ripetere.

Guide Xlogic correlate

• Guide Performance e sicurezza Xlogic
• Come aprire un ticket su Xlogic

Fonti tecniche

• Manuale OpenSSL · s_client