Проверить конкретный протокол TLS openssl
Принудить версию для проверки поддержки; -tls1_3 / -no_tls1_2 для проверки политики
openssl s_client -connect <host>:443 -tls1_2 </dev/null 2>&1 | grep -E 'Protocol|Cipher'
more openssl
all 27 commands →
Сгенерировать RSA ключ
openssl genrsa -out private.key 4096
Сгенерировать Ed25519 ключ
openssl genpkey -algorithm ed25519 -out private.key && openssl pkey -in private.key -pubout -out public.key
Создать CSR
openssl req -new -key private.key -out request.csr -subj '/CN=example.com/O=MyOrg/C=RU'
Самоподписанный сертификат
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes -subj '/CN=localhost'
Детали сертификата
openssl x509 -in cert.pem -noout -text | grep -E 'Subject:|Issuer:|Not (Before|After)|DNS:'