====== Tests certificats SSL ======
{{tag>sécurité SSL}}

===== Afficher informations certificat local =====
Pour afficher les informations sur un certificat local
<code>
openssl x509 -in /etc/ssl/certs/domain.tld.pem -noout -text
</code>

===== Afficher informations certificat distant =====
Afficher les informations sur un certificat
<code>
openssl s_client -showcerts -host domain.tld -port 443
</code>

===== Vérification certificat distant =====
<code>
openssl s_client -connect domain.tld:443 -CApath /etc/ssl/certs
</code>

===== Liens =====
  * [[https://guillaume.carta.fr/quelques-commandes-openssl-sur-la-gestion-des-certificats/|quelques commandes openssl sur la gestion des certificats]]