主页 / unix / 问题 / 769459
Accepted
John Smith
Asked: 2024-02-17 00:14:01 +0800 CST

如何以非交互方式（从脚本）验证与 openssl 的 ssl / tls 连接？

  • 772

当我执行时：

openssl s_client -connect google.com:443
openssl s_client -connect government.ru:443

这给了我有价值的输出，但我想openssl关闭连接并退出返回一个整数退出代码（不同），以便我可以这样做

echo "Domain?";read d
openssl s_client -connect "$d":443

if [[ "$?" -eq 0 ]]; then
  echo "Encrypted"; do_sth
else 
  echo "Plain."; do_sth_else
fi
openssl

2 个回答

  1. 如果运行openssl s_client -connect google.com:443并且 TLS 连接成功，该命令将等待标准输入上的数据，以便通过连接发送。

    如果您运行openssl s_client -connect google.com:443 </dev/null并且连接成功，它将立即关闭，您将获得您正在寻找的行为。

    • 2
  2. Best Answer

    s_client识别Q命令。openssl 文档：

    Q:  End the current SSL connection and exit.

    printf "Q" | openssl s_client -connect google.com:443

    或者：

    echo | openssl s_client -connect google.com:443

    或者：

    openssl s_client -connect google.com:443 <<< "Q"
    • 2

相关问题