如何在域解析到服务器之前测试已安装的SSL证书

Question

在更新DNS之前，通过安装在服务器上的浏览器测试SSL是否可行，以便将该域指向其新服务器？

我希望做一些类似于DigiCert在线SSL检查器所做的事情。

我有一个主机"example.com“解析到服务器A。

我购买了一个SSL证书，并将它安装在服务器B上，在那里主机将很快解决。

在将DNS更新为将example.com从服务器A重新指向服务器B之前，我想知道SSL证书是否与其已安装的密钥、证书和包一起正常工作。

可以这样做吗？

Answer 1

我建议testssl.sh对您的TLS/SSL设置进行相当全面的检查。

您可以将其定向到特定的IP，而不是解析名称，如下所示：

./testssl.sh --ip 192.0.2.1 https://www.example.com/

此外，如果您想使用web浏览器或其他可能没有类似功能的软件进行功能测试，则只需在进行测试时使用/etc/hosts重写名称解析。

Answer 2

当然，只需将所需的名称添加到您的/etc/hosts以覆盖DNS即可。

Answer 3

你可以用卷发来请求。也许是这样的。--resolve选项为该命令定义了名称/ip/端口映射。

curl \
     --resolve www.example.org:80:192.0.2.153 \
     --resolve www.example.org:443:192.0.2.153 \
     https://www.example.org/