Differences

This shows you the differences between two versions of the page.

--- openssl [2025/05/15 14:06] – jp
+++ openssl [2025/05/27 09:03] (current) – jp
@@ Line 34: / Line 34: @@
 К примеру, таким образом можно проверить сертификат сервера LDAP(AD) на порту 636.
+А вот в случае, если мы хотим подключиться, к примеру, к //secure smtp// на 587 порту, который предполагает сначала вызов //starttls// - потребуется использовать соответствующий ключ. Пример коннекта:
+   openssl s_client -connect exch1.arasaka.local:587 -starttls smtp
+Так же можно проверять и стандартный коннектор, слушающий на порту 2525 в Exchange:
+   openssl s_client -connect exch1.arasaka.local:2525 -starttls smtp
 Можно вывести серийный номер сертификата такой командой:
@@ Line 44: / Line 50: @@
 ----
 === Проверить версию протокола TLS ===
+При помощи SSL мы можем проверить версию протокола TLS на каком-нибудь хосте. Для этого мы можем указать версию для подключения явно. Если в ответе будет сертификат - с соединением всё ОК.
+   openssl s_client -connect 192.168.1.1:443 -tls1
+   openssl s_client -connect 192.168.1.1:443 -tls1_1
+   openssl s_client -connect 192.168.1.1:443 -tls1_2
+   openssl s_client -connect 192.168.1.1:443 -tls1_3
+Если протокол не поддерживается, вместо сертификата получим какую-нибудь ошибку, вроде:
+   E81C0000:error:0A0000BF:SSL routines:tls_setup_handshake:no protocols available
 ----
 === Посмотреть CSR запрос ===