如何扫描 HTTPS 域名是否通过验证?

2015-03-27 16:50:34 +08:00
 c4tn
能否在linux写个东西,扫描一批域名的https是否通过了验证

www.baidu.com 已经验证身份

www.taobao.com 未验证身份


我用了一个testssl.sh貌似无法确认是否已经通过身份验证
1634 次点击
所在节点    问与答
1 条回复
c4tn
2015-03-27 17:39:26 +08:00
[root@li3 sslyze]# python sslyze.py --regular --hsts www.taobao.com | grep "Hostname Validation:"
Hostname Validation: FAILED - Certificate does NOT match www.taobao.com
[root@li3 sslyze]# python sslyze.py --regular --hsts www.baidu.com| grep "Hostname Validation:"
Hostname Validation: OK - Subject Alternative Name matches
[root@li3 sslyze]# python sslyze.py --regular --hsts i0.tuanimg.com | grep "Hostname Validation:"
Hostname Validation: OK - Subject Alternative Name matches

简单用这种方式弄了一下

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/179758

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX