如何在命令行上检查我的SSL证书是否为SHA1或SHA2

Question

如何从命令行检查我的SSL证书是否使用SHA1或SHA2？

是的，我这是类似于this，但我需要一个cli工具，我想了解它是如何完成的。

Answer 1

Google上搜寻了一段时间后，我想出了下面的代码段（UNIX）：

openssl s_client -connect <host>:<port> < /dev/null 2>/dev/null | openssl x509 -text -in /dev/stdin | grep "Signature Algorithm" 

窗口（感谢名单尼克梅龙镇，见下文）

certutil -dump cacert.pem | find "Algorithm" 

Answer 2

我知道这个话题是老但我认为

openssl x509 -in yourcert.crt -text -noout | grep "Signature Algorithm" 

将是一个更简单的解决方案。

Answer 3

没有指定一个平台，但在Windows命令提示符下，你可以使用：

certutil -dump cacert.pem | find "Algorithm" 

Answer 4

在PowerShell中

PS C:\> certutil -dump cacert.pem | findstr "Algorithm"