Verificare un certificato HTTPS tramite CLI
Per verificare la scadenza ed i dettagli principali di un certificato HTTPS è possibile usare il seguente comando: openssl s_client -connect www.smsoft.it:443 | openssl x509 -noout -dates enjoy!
Per verificare la scadenza ed i dettagli principali di un certificato HTTPS è possibile usare il seguente comando: openssl s_client -connect www.smsoft.it:443 | openssl x509 -noout -dates enjoy!
Con le recenti versioni di OpenSSL 3.x è stato modificato l’algoritmo di default (ora è AES-256-CBC) per la generazione dei certificati. Questo crea un problema di compatibilità durante la creazione di pfx che solitamente creiamo con: Provando infatti ad importare il pfx si ottiene continuamente un messaggio relativo alla password errata. Per ovviare si può … Leggi tutto
Quando si dispone di dati sensibili importanti, è fondamentale disporre di un ulteriore livello di sicurezza per i file e le directory, specialmente quando è necessario trasmettere i dati ad altri. Una soluzione veloce è combinare tar con OpenSSL. Per cifrare: dove: *: indica che facciamo riferimento a tutti i file nella cartella correnteenc: comando … Leggi tutto
Per verificare l’accesso ad una casella IMAP o addirittura effettuare la connessione e leggere/gestire posta, si può usare anche il classico telnet da terminale. Ad esempio, per la connessione a pop.smsoft.it sulla porta 143:
1 | telnet pop.smsoft.it143 |
che risponde con:
1 2 3 4 | Trying xxx.xx.xxx.xx... Connected topop.smsoft.it. Escape character is'^]'. *OK[CAPABILITY IMAP4rev1 LITERAL+SASL-IR LOGIN-REFERRALS IDENABLE STARTTLS AUTH=PLAIN]Dovecot ready. |
Al momento della connessione, vengono richiesti i dati di accesso, da fornire nel formato:
1 | alogin USERNAME PASSWORD |
Questo … Leggi tutto
Ormai tutti i browser indicano chiaramente il certificato SSL di un sito è valido. Per una verifica più approfondita, su può usare da CLI il comando openssl. Ad esempio per verificare il certificato SSL del sito www.linux.it, si può eseguire nel terminale: Se tutto è a posto, alla fine del comando (da interrompere con ^C), … Leggi tutto