web-dev-qa-db-ja.com

`openssl`：サブジェクト代替名

特定のドメインのSSL証明書のsubjectフィールドの一般名を取得するために、次のコードを書きました。

$ echo -e "GET / HTTP/1.1\nEOT" | \
   openssl s_client -connect google.com:443 2>&1 | \
   grep subject
subject=/C=US/ST=California/L=Mountain View/O=Google Inc/CN=*.google.com

しかし、これは私に「主題」の価値を与えるだけです。代替CNは、「Subject Alternative Name」フィールドにリストされる場合があります。例えば：

では、BashのSubject Alternative Nameフィールドの値を取得するにはどうすればよいですか？

bashsslopensslhttpscertificates
6
Mathias Bynens

これはすべての状況で機能するとは限りませんが、

 openssl s_client -connect google.com:443 2>＆1 | openssl x509 -text | grep DNS
7
Flup

@ stuart-p-bentleyが書いたことは私に考えさせられ、openssl、awk、およびtrを使用して「サブジェクト代替名」のコンマ区切りリストを取得するこの方法を思いつきました。彼の回答のsed行は、例としてFreeBSDでは機能しません。

_openssl s_client -connect google.com:443 2>&1 | openssl x509 -text | awk '/X509v3 Subject Alternative Name/ {getline;gsub(/ /, "", $0); print}' | tr -d "DNS:"
_

これがgoogle.comで得られるものです

_*.google.com,*.Android.com,*.appengine.google.com,*.cloud.google.com,*.google-analytics.com,*.google.ca,*.google.cl,*.google.co.in,*.google.co.jp,*.google.co.uk,*.google.com.ar,*.google.com.au,*.google.com.br,*.google.com.co,*.google.com.mx,*.google.com.tr,*.google.com.vn,*.google.de,*.google.es,*.google.fr,*.google.hu,*.google.it,*.google.nl,*.google.pl,*.google.pt,*.googleadapis.com,*.googleapis.cn,*.googlecommerce.com,*.googlevideo.com,*.gstatic.cn,*.gstatic.com,*.gvt1.com,*.gvt2.com,*.Urchin.com,*.url.google.com,*.youtube-nocookie.com,*.youtube.com,*.youtubeeducation.com,*.ytimg.com,Android.com,g.co,goo.gl,google-analytics.com,google.com,googlecommerce.com,Urchin.com,youtu.be,youtube.com,youtubeeducation.com
_
3
Olivier - interfaSys

これがwillあらゆる状況で機能する（そして先頭のスペースを取り除く）バージョンです：

openssl s_client -connect google.com:443 2>&1 | openssl x509 -text |
  sed -nr '/^ {12}X509v3 Subject Alternative Name/{n;s/^ *//p}'
2
Stuart P. Bentley

スイッチも使用してください

-certopt no_pubkey,no_sigdump,no_validity,no_serial,no_header,no_issuer,no_version,no_aux,no_signame,no_subject
0
bob