Utilitaire de ligne de commande simple pour vérifier l'état d'un certificat SSL.
Fondamentalement, il tente d'établir une connexion TLS à un serveur et renvoie des informations utiles sur l'état du certificat.
Pour installer l'utilitaire, veuillez télécharger la version appropriée, désarchiver les fichiers et déplacer le binaire quelque part sous votre chemin. Pour mettre à niveau, téléchargez la dernière version et remplacez le binaire par le nouveau.
Sur macOS, vous pouvez utiliser homebrew : brew install colinodell/tap/check-ssl
Pour vérifier un certificat, exécutez simplement :
check-ssl [server]
Voici des exemples d'arguments autorisés :
example.com
example.com:443
https://www.example.com:443/foo/bar
93.184.216.34
Par défaut, il résoudra l'adresse IP du domaine donné et testera sur ce serveur. Mais vous pouvez également utiliser cet outil pour vérifier d'autres serveurs en fournissant deux arguments : le serveur à tester et le SNI à utiliser. Par exemple:
check-ssl [server] --sni=[SNI domain]
check-ssl example.com --sni=foo.example.com