ssl - 模拟过期的 SSL 证书

Question

我正在寻找一种在线服务，能够模拟即将到期的 SSL 证书。我知道 badssl.com，但它似乎只包含一个过期的证书。我想要做的是调用一个证书在大约 5 天后到期的端点。可能吗？

Answer 1

我不知道是否有适合您需求的在线服务(您也可以尝试联系 badssl.com 并询问他们是否愿意添加您的测试用例，因为它可能会获利其他人也一样)，但您可以在本地运行 openssl s_server 并将其配置为使用您创建的任何本地证书，以用于您需要测试的情况。

来自其手册:

The s_server command implements a generic SSL/TLS server which listens for connections on a given port using SSL/TLS.

和:

s_server can be used to debug SSL clients. To accept connections from a web browser the command:

    openssl s_server -accept 443 -www

can be used for example.

否则，如果您不在万维网世界中:

If a connection request is established with an SSL client and neither the -www nor the -WWW option has been used then normally any data received from the client is displayed and any key presses will be sent to the client.

(并遵循用于特殊操作的特殊键列表)。