Como alguém testa o certificado SSL em um servidor específico durante o teste por meio de um balanceador de carga?

1

Eu uso o NodeBalancer da Linode e gostaria de ter certeza de que cada um dos servidores está finalizando o SSL corretamente.

Neste momento, estou aguardando a propagação de DNS para testar a colocação de um registro A do formato server1.secure.domain.com , onde o SSL é válido para secure.domain.com .

Este é o método correto ou existe algo melhor?

    
por paulnsorensen 15.06.2012 / 01:49

1 resposta

2

Você pode usar a ferramenta openssl diretamente

por exemplo:

openssl s_client -connect www.google.com:443 | openssl x509 -text

Isso mostrará o certificado que o google tem. Execute a ferramenta contra cada uma das suas máquinas. Você pode verificar o assunto e o certificado em relação ao que você comprou e ver se está certo.

    
por 15.06.2012 / 04:13