EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

SMTP-Verbindung mit STARTTLS und Zertifikat testen

harmlosMaildebian, ubuntu
Werte anpassen, der Befehl aktualisiert sich live
user@server
openssl s_client -connect mail.example.com:587 -starttls smtp -servername mail.example.com

Verbindet sich mit dem Submission-Port des Mailservers, schaltet per STARTTLS auf Verschlüsselung um und gibt Zertifikatskette, Gültigkeit und ausgehandelte Verschlüsselung aus. Nützlich, wenn Mailprogramme Zertifikatswarnungen zeigen oder der Versand am TLS-Handshake scheitert. Beenden mit QUIT oder Strg+C.

Hinweis: Für Port 25 bleibt der Befehl gleich, für IMAP lautet die Variante -connect mail.example.com:143 -starttls imap.

Auch gesucht als

  • Mailserver Zertifikat prüfen
  • Outlook meldet Zertifikatsfehler beim Senden
  • STARTTLS funktioniert nicht

Verwandte Einzeiler

Alle aus Mail

Ablaufdatum des SSL-Zertifikats einer Website prüfen

$openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -dates
harmlosSSL und Zertifikate

Ablaufdatum und Inhaber einer Zertifikatsdatei anzeigen

#openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -subject -issuer -enddate
harmlosSSL und Zertifikate

Alle Domains eines Zertifikats auslesen (SAN)

$openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -ext subjectAltName
harmlosSSL und Zertifikate

Prüfen, ob das Zertifikat einer Website als vertrauenswürdig gilt

$openssl s_client -connect example.com:443 -servername example.com -verify_hostname example.com </dev/null 2>/dev/null | grep "Verify return code"
harmlosSSL und Zertifikate

Prüfen, ob ein Server TLS 1.3 unterstützt

$openssl s_client -connect example.com:443 -servername example.com -tls1_3 </dev/null 2>/dev/null | grep -E "^New,|Protocol *:"
harmlosSSL und Zertifikate

Prüfen, ob ein Zertifikat in den nächsten Tagen abläuft

#openssl x509 -in /etc/letsencrypt/live/example.com/cert.pem -noout -checkend $(( 30 * 86400 )) && echo "noch gültig" || echo "läuft bald ab"
harmlosSSL und Zertifikate

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.