{{tag>netadmin sysadmin webadmin ssl debug}}

====== Récupérer les paramètres de connexion SSL ======

Openssl propose une client en ligne de commande permettant d'afficher le détail des attributs et  paramètres lors de l'établissement d'une connexion SSL:

<code bash>
openssl s_client -connect www.exemple.fr:443
</code>

Le client affiche toutes les informations échangées lors de l'établissement de la connexion et les certificats: le certificat du serveur et la chaîne de certification.

Si on souhaite afficher le détail de tous les certificats de la chaine:
<code bash>
openssl s_client -showcerts -connect www.exemple.fr:443
</code>

Ceci peut être utile pour déboguer tout type de protocole chiffré via SSL IMAPS, POPS etc

===== Références =====

  * https://www.youtube.com/watch?v=DilZTPJFVH4