OpenSSL: Zertifikate auf einen Port überprüfen (z.B. Postfix)

Gelegentlich kommt es vor, dass das Zertifikat für die Verschlüsselung, dem der Client vertraut ausläuft. Nun soll überprüft werden, wann das Zertifikat ausgelaufen ist.

openssl s_client -connect mail.example1.de:25 -starttls smtp | openssl x509 -noout -text

 

Alternativ:

 

openssl s_client -showcerts -connect mail.example.com:993