Openssl tests

Client name setzen

• COMMONNAME="client"

Server

• openssl s_server -accept 443 -key $COMMONNAME.key -cert $COMMONNAME.crt -CAfile ca.crt

Web server

-WWW : Emuliert einen einfachen Web-server auf angeegenen Port

• openssl s_server -accept 443 -key $COMMONNAME.key -cert $COMMONNAME.crt -CAfile ca.crt -WWW

test

öffentliches Zertifikat

• openssl s_client -port 443 -host $COMMONNAME

Selbstsigniertes Zertifikat

• openssl s_client -port 443 -CAfile ca.crt -host $COMMONNAME

STARTTLS

• openssl s_client -connect your_mail_server:port -starttls smtp

gnutls-cli

• gnutls-cli --print-cert -p 443 --x509cafile ca.crt $COMMONNAME

ssl-enum-ciphers

• nmap -sV --script ssl-enum-ciphers -p 443 $COMMONNAME