Случайный hex-токен openssl
Сгенерировать 64-символьный hex токен (например для API ключей)
openssl rand -hex 32
more openssl
all 27 commands →
Полный разбор сертификата
openssl x509 -in cert.pem -noout -text
Проверка истечения (для CI)
openssl x509 -in cert.pem -noout -checkend 86400 && echo OK || echo EXPIRING
Разбор цепочки с живого сервера
openssl s_client -connect <host>:443 -servername <host> -showcerts </dev/null 2>/dev/null
Извлечь список SAN
openssl x509 -in cert.pem -noout -ext subjectAltName
Проверить сертификат по цепочке CA
openssl verify -CAfile ca-chain.pem cert.pem