Início / unix / Perguntas / 769459
Accepted
John Smith
Asked: 2024-02-17 00:14:01 +0800 CST

Como verifico a conexão SSL/TLS com o openssl de forma não interativa (a partir de um script)?

  • 772

Quando eu executo:

openssl s_client -connect google.com:443
openssl s_client -connect government.ru:443

Isso me dá uma saída valiosa, mas eu gostaria opensslde fechar a conexão e sair retornando um código de saída inteiro (diferente em) para que eu pudesse fazer algo assim

echo "Domain?";read d
openssl s_client -connect "$d":443

if [[ "$?" -eq 0 ]]; then
  echo "Encrypted"; do_sth
else 
  echo "Plain."; do_sth_else
fi
openssl

2 respostas

  1. Se você executar openssl s_client -connect google.com:443e a conexão TLS for bem-sucedida, o comando aguardará os dados na entrada padrão, para envio pela conexão.

    Se você executar openssl s_client -connect google.com:443 </dev/nulle a conexão for bem-sucedida, ela será fechada imediatamente e você obterá o comportamento que procura.

    • 2
  2. Best Answer

    s_clientreconhecer o Qcomando. documentos do openssl :

    Q:  End the current SSL connection and exit.

    printf "Q" | openssl s_client -connect google.com:443

    ou:

    echo | openssl s_client -connect google.com:443

    ou:

    openssl s_client -connect google.com:443 <<< "Q"
    • 2

relate perguntas