如何在域解析到服务器之前测试已安装的 SSL 证书

Question

在 DNS 更新以将该域指向其新服务器之前，是否可以通过安装在服务器上的浏览器测试 SSL 证书？

我希望做一些类似于 DigiCert 在线 SSL 检查器所做的事情。

我有一个解析到服务器 A 的主机“example.com”。

我购买了 SSL 证书并将其安装在主机将很快解析的服务器 B 上。

在更新 DNS 以将 example.com 从服务器 A 重新指向服务器 B 之前，我想知道 SSL 证书是否与其安装的密钥、证书和捆绑包一起正常工作。

那有可能吗？

Answer 1

我建议testssl.sh对您的 TLS/SSL 设置进行相当全面的健全性检查。

您可以将其定向到特定 IP 而不是解析名称，如下所示：

./testssl.sh --ip 192.0.2.1 https://www.example.com/

除此之外，例如，如果您想使用 Web 浏览器或其他可能没有类似功能的软件进行功能测试，只需/etc/hosts在进行测试时使用覆盖名称解析即可。