Как проверить какой SSL сертификат установлен?

Question

[Simon Tis]

Суть в следующем:
Есть коробочный Битрикс24, развернут на linux.
Есть доступ по ssh.
Как я могу проверить, какой на данный момент у меня установлен сертификат?
Знаю, что вопрос может показаться до смешного простым, но с линукс совсем на Вы, а проверить необходимо.

Answer 1

[Андрей Николаев]

Посмотреть данные сертификата можно через openssl (зная где он находится):

openssl x509 -in /etc/nginx/ssl/cert.crt -text -noout

где /etc/nginx/ssl/cert.crt - путь к установленному сертификату

А как узнать какой используется сертификат в BitrixVM?
В папке /etc/nginx/bx/site_avaliable ищем конфигурацию сайта, который обрабатывает https соединение и соотвествует вашему доменному имени (или подчеркиванию).
Обычно он называется ssl.s1.conf и в нем будет содержаться нечно такое (цитата, а не все содержимое):

server {
	listen	443 default_server http2;
	server_name _;

В этом файле может быть вставка:

# CERTIFICATE ANSIBLE MANAGED BLOCK
include bx/conf/ssl_options.conf;
ssl_certificate   zzzzz/fullchain.pem;
ssl_certificate_key  zzzzz/privkey.pem;
ssl_trusted_certificate zzzzz/chain.pem;
# CERTIFICATE ANSIBLE MANAGED BLOCK

Если она есть, то интересующий сертификат находится в файле zzzzz/fullchain.pem
Если ее нет, то скорее всего это /etc/nginx/ssl/cert.pem

Comments

[Simon Tis]

Благодарю! В насчет Битрикс отдельное спасибо. Сам вопрос я видимо не совсем корректно сформировал изначально, но вы меня поняли)

Также получил доп. информацию по этому вопросу, если кому будет интересно :

Сертификат прописывается в настройках nginx

/etc/nginx/ssl

Но на практике, его могли разместить в любом месте и просто прописать в конфигах путь. При обновлении системы, конфиги слетают, вместе с пониманием где лежат сертификаты

Answer 2

[roswell]

echo | openssl s_client -showcerts -servername site.name -connect site.name:443
# или
curl -v https://site.name/

Answer 3

[SubGANs]

F12 в браузере - Security - View certificate. Ну или через openssl, как выше советовали.
Есть всякие онлайн чекалки, ссылку на сайт вбиваете и вам все покажет.