Перегляньте сертифікат SSL сторінки, яка негайно переспрямовує на іншу

Так що я досить непомітно погуглився, але, здається, мій google-fu мені не піддається.

Я намагаюся діагностувати невідповідність імені хоста SSL сертифіката. Коли я відвідую відповідний URL, він перенаправляє мене на іншу сторінку, що має правильний сертифікат SSL. Однак деякі клієнти повідомляють, що отримують помилку невідповідності імені сервера SSL. Моє єдине припущення - це те, що сторінка для переадресації має неправильний сертифікат, і деякі клієнти дозволяють їй ковзати, оскільки вона вирішує нову сторінку, яка має правильний сертифікат.

(Як і чому цього питання насправді не питання)

Питання:

Ззовні (як клієнт у світі) - як би переглядати сертифікат, який було доставлено сторінкою, яка автоматично переспрямовує на іншу сторінку?

Використовуйте pipes openssl s_client для openssl x509 :

$ openssl s_client -connect foo.example.com:443 < /dev/null | openssl x509 -text

(Додайте -servername foo.example.comдо команди s_client, якщо сервер використовує SNI .)

Перенаправлення stdin з / dev / null для першого виклику openssl не дозволить йому зависати в очікуванні введення.

У Firefox 57, якщо ви відкриєте Інструменти для розробників і перейдіть на вкладку Мережа:

1. Переконайтеся, що Persist Logsвстановлено прапорець
2. Відвідайте цікаву URL-адресу
3. Клацніть верхній рядок (тобто той, що відповідає запиту на сервер, який вас цікавить, в результаті чого відповідь про переадресацію)
4. Клацніть на Securityвкладці (на півдорозі вниз, все ще в межах Network)

Це дозволить вам переглядати інформацію про сертифікати, такі як загальна назва випусника, реквізити емітента, термін дії та відбитки пальців.

Це працювало для мене на сайті, який відповідав перенаправленням 301 на інший веб-сайт HTTPS. (На жаль, прийнята відповідь просто дала мені сертифікат на остаточну сторінку призначення.)

Також є графічний інструмент для Windows з детальним відстеженням тексту: Інструмент перевірки SSL сертифікатів та опис інструмента: Перевірка сертифікатів SSL за допомогою інструменту, і ось приклад того, як він обробляє переспрямування:

Як альтернатива окремим програмам, згаданим в інших відповідях, ви також можете відключити автоматичне перенаправлення у вашому браузері.

Варіант зробити це залежить від браузера, ось методи для Firefox та Chrome:

• /superuser/874819/prevent-automatic-redirects-in-firefox
• /programming/10987453/how-to-use-chromes-network-debugger-with-redirects