Linux SSL

• сайт рассказывающий про технические детали SSL TLS https://tls.dxdt.ru
• Управление сертификатами - https://github.com/cloudflare/cfssl

# проверить установление соединение - можно указать версию -tls1 -tls1_2
openssl s_client -servername ip2u.ru -tlsextdebug  -connect ip2u.ru:443
 
wget -v --debug https://127.0.0.1:443 --header "Host: wiki.ip2u.net"
 
# -k insecure
curl -v -H 'Host: wiki.ip2u.ru' https://127.0.0.1:443/something 
 
# CURL проверить корректность установки сертификата
date; curl -vIs4 https://wiki.ip2u.ru 2>&1 | egrep -i "(connected|* ssl|issuer|subject)"
Sat Jun 11 19:31:48 +05 2022
* Connected to wiki.ip2u.ru (172.67.198.111) port 443 (#0)
* SSL connection using TLSv1.2 / ECDHE-ECDSA-CHACHA20-POLY1305
*  subject: CN=*.ip2u.ru
*  subjectAltName: host "wiki.ip2u.ru" matched cert's "*.ip2u.ru"
*  issuer: C=US; O=Let's Encrypt; CN=E1
*  SSL certificate verify ok.