檢查證書是否爲通配符證書

Question

我們有一個網站，我們希望檢查安裝的證書是否是通配符證書或僅與特定的URL綁定。這可以用簡單的方法檢查嗎？

Answer 1

您可以在其發行者處查找證書 - 您應該能夠看到它是否發佈到* .domain.com或www.domain.com。例如，Verisign。

Answer 2

瀏覽到一個安全的網頁服務器上，即：https://yoursite.com

點擊在地址欄的掛鎖並查看證書。要在Chrome中執行此操作，請點擊Connection標籤，然後點擊Certificate Information。

檢查Common Name (CN)在您的域名前面是否包含*。

例如，爲https://www.google.com

Answer 3

這可以通過檢查在SSL的主題的通用名稱來完成。您可以在* NIX客戶端上使用bash命令openssl。

例如，google.com和www.google.com使用兩種不同的SSL。第一個是通配符，第二個是域特定的。

$ echo | openssl s_client -connect google.com:443 2>/dev/null | openssl x509 -noout -subject | grep -o "CN=.*" | cut -c 4- 
*.google.com 
$ echo | openssl s_client -connect www.google.com:443 2>/dev/null | openssl x509 -noout -subject | grep -o "CN=.*" | cut -c 4- 
www.google.com