Cómo verificar un certificado SSL en la línea de comandos de Linux

Si eres un administrador de sistemas o un desarrollador web, es probable que debas verificar los certificados SSL de tus sitios web y aplicaciones. Verificar un certificado SSL es importante para garantizar que tu sitio web o aplicación esté protegido con la tecnología de cifrado SSL. En este artículo, te mostraremos cómo puedes verificar un certificado SSL en la línea de comandos de Linux.

Requisitos previos

Para verificar un certificado SSL en la línea de comandos de Linux, necesitarás tener acceso a una terminal de Linux y tener instalado OpenSSL.

Verificación básica de certificado SSL

La forma más sencilla de verificar un certificado SSL es usar el comando OpenSSL en la terminal de Linux. Puedes hacerlo ejecutando el siguiente comando:

openssl s_client -connect example.com:443

Este comando establecerá una conexión segura con el servidor de example.com en el puerto 443 y te mostrará información detallada del certificado SSL del sitio web, incluyendo la fecha de caducidad, el emisor y la clave pública.

Verificación avanzada de certificado SSL

Para realizar una verificación más detallada de un certificado SSL, puedes utilizar el comando OpenSSL con algunas opciones adicionales.

openssl s_client -showcerts -connect example.com:443 | openssl x509 -noout -dates -issuer -subject

Este comando te mostrará información detallada del certificado SSL, incluyendo la fecha de caducidad, el emisor y el sujeto. También te mostrará la lista de los certificados intermedios y de la autoridad de certificación involucrados en el proceso de emisión del certificado SSL.

Certificados autofirmados

En algunos casos, puede que necesites verificar un certificado SSL autofirmado. Los certificados autofirmados son aquellos que han sido firmados por el propio cliente en lugar de una autoridad certificadora confiable.

Para verificar un certificado SSL autofirmado en la línea de comandos de Linux, puedes utilizar el siguiente comando:

openssl s_client -showcerts -connect example.com:443 -CAfile /path/to/ca-bundle.crt

Este comando te permitirá verificar un certificado SSL autofirmado en la línea de comandos de Linux.

Conclusión

Ahora sabes cómo verificar un certificado SSL en la línea de comandos de Linux. Como puedes ver, es muy fácil y puedes hacerlo en cuestión de segundos. Verificar los certificados SSL es importante para garantizar la seguridad de tus sitios web y aplicaciones.

Preguntas frecuentes

¿Por qué es importante verificar un certificado SSL?

Verificar un certificado SSL es importante para garantizar la seguridad de tus sitios web y aplicaciones. Un certificado SSL te ayuda a proteger la información de tus usuarios y evitar ataques de hackers.

¿Qué es un certificado autofirmado?

Un certificado autofirmado es aquel que ha sido firmado por el propio cliente en lugar de una autoridad certificadora confiable. Los certificados autofirmados no son confiables ya que el emisor no ha sido verificado por una autoridad certificadora confiable.

¿Cómo puedo saber si un certificado es válido o ha caducado?

Puedes verificar la fecha de caducidad de un certificado SSL utilizando el comando "openssl x509 -noout -enddate -in CERTIFICATE.crt". Si el certificado ha caducado, necesitarás renovarlo para poder seguir usando la tecnología SSL en tu sitio web o aplicación.

¿Dónde puedo obtener un archivo ca-bundle.crt?

Puedes obtener un archivo ca-bundle.crt de una autoridad certificadora confiable. También puedes generar uno tú mismo utilizando el comando "openssl crl2pkcs7 -nocrl -certfile CERT.crt | openssl pkcs7 -print_certs -out ca-bundle.crt".
[nekopost slugs="usar-archivo-de-descarga-de-curl,comando-ipcs-linux,donde-y-como-se-almacenan-las-contrasenas-en-linux,lista-de-direcciones-ip-interface-linux,comando-mapfile-bash-linux,archivo-de-configuracion-ssh,permisos-especiales-suid-guid-sticky-bit,comando-dd-linux-2,carpeta-especifica-de-extracto-de-alquitran"]