TLS証明書チェッカーcheck-tls-certの公開

こんにちは、技術開発室の滝澤です。 TLS証明書チェッカーcheck-tls-certを開発して公開したので紹介します。 このcheck-tls-certについて簡単に説明すると次の通りです。 check-tls-certは、TLS証明書の有効性と証明書チェインの検証するツール 主な用途は、TLS証明書の設置・更新作業の際の各種確認およびTLS証明書の（有効期限を含む）有効性の監視 様々な検査を実施し、各検査結果を出力することで問題箇所を把握しやすい check-tls-certの概要 TLS証明書チェッカーcheck-tls-certはTLS証明書の有効性と証明書チェインを検証します。 主にTLS証明書の設置・更新作業の際の各種確認およびTLS証明書の（有効期限を含む）有効性の監視のために利用できます。 次のサイトで公開しており、ReleaseページからLinux向けとmacOS向けのバ

[gfx]

"主にTLS証明書の設置・更新作業の際の各種確認およびTLS証明書の（有効期限を含む）有効性の監視のために利用できます"

[uunfo]

ssllabs.com/ssltest との違いはなんだろう

[homaju]

STARTTLSのチェックに使えるかも？

[y-kawaz]

滅茶苦茶良さそう。昔同じような事やろうとして気軽にスクリプト書き始めたら結構面倒で中途半端に終わったんだが、これはまさに欲しかった奴だ。

[tmatsuu]

弊社ブログです。わいわい。

[azumakuniyuki]

試してみたところいつも > openssl rsa -modulus ... | md5でやってる作業が一発で終わってかなり便利、OpenSSLの出力をどうこうするよりも自動化しやすいと思う。

[teckl]

おお、opensslの雑多なオプションから開放されそう…！

[rx7]

これは便利そう。昔いた会社でドメイン400個くらいあったので、簡易的な監視スクリプトでやっていたけど、まさにこれが使えそうだ。

[kita-tuba]

OCSPには一部対応とな

[tkancf]

ﾍﾞﾝﾘ

[kzm1760]

確かにそう。これは便利そうだ。/"プライベート鍵とサーバー証明書と中間証明書の整合性確認を行いますが、様々な確認を行うため、作業が煩雑でした"

[jovi0608]

おぉ、EdDSA証明書までサポートしているとはすごい。この失敗する原因はなんだろう？“一部のOCSPレスポンダーへのリクエストや一部のOCSPレスポンダーからのOCSPレスポンスの解析に失敗することがわかっています。”

[sfujiwara]

便利そう

[kazema_tsu]

opensslコマンドよりもわかりやすそう

[kazuhooku]

これはとても実用的なツールっぽい

[d6rkaiz]

一部対応してないのもあるけど、良さそう。

[j-u]

素晴らしいのでは。