Wat te doen om te weten welk certificaat actief is op een server, webstite, LDAP, etc
Gebruik dan openssl s_client
openssl s_client -connect host:port
of
openssl s_client -showcerts -connect host:port
Voor FTPS site gebruik:
openssl s_client -showcerts -connect host:21 -starttls ftp
Voorbeeld:
openssl s_client -connect www.google.nl:443
CONNECTED(00000003)
depth=2 OU = GlobalSign Root CA – R2, O = GlobalSign, CN = GlobalSign
verify return:1
depth=1 C = US, O = Google Trust Services, CN = Google Internet Authority G3
verify return:1
depth=0 C = US, ST = California, L = Mountain View, O = Google LLC, CN = google.com
verify return:1
—
