通过负载均衡器测试时，如何在特定服务器上测试 SSL 证书？

Question

我使用 Linode 的 NodeBalancer，并希望确保每个服务器都正确终止 SSL。

现在我正在等待 DNS 传播来测试放置server1.secure.domain.comSSL 有效格式的 A 记录secure.domain.com。

这是正确的方法吗？或者有更好的方法吗？

Answer 1

您可以直接使用 openssl 工具

例如：

openssl s_client -connect www.google.com:443 | openssl x509 -text

这将向您显示 Google 拥有的证书。针对您的每台机器运行该工具。您可以根据您购买的内容检查主题和证书本身，看看是否正确。