| sslscan | 协议与套件快速枚举 |
|---|---|
| s_client | 证书链、握手与扩展细节 |
| 取证 | 证书有效期/主体/签发者文本留档 |
| 复核 | 多节点与多 SNI 抽查 |
检查示例
检查示例
sslscan example.com:443
openssl s_client -connect example.com:443 -servername example.com -showcerts </dev/null
openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -subject -issuer本地 openssl 版本过旧会误判协议支持：以服务端配置为主交叉验证。