check_ssl_cert(1) on Linux
The text 7248b758e3c0, as Debian 11 (Bullseye) shipped it.
checks the validity of X.509 certificates
Flags it lists
-
--all -
--altnames -
--check-ciphers -
--check-ciphers-warnings -
--check-ssl-labs -
--check-ssl-labs-warn -
--clientcert -
--clientkey -
--clientpass -
--cn -
--critical -
--crl -
--curl-bin -
--curl-user-agent -
--custom-http-header -
--dane -
--date -
--days -
--debug -
--debug-cert -
--dig-bin -
--ecdsa -
--element -
--email -
--file -
--file-bin -
--fingerprint -
--first-element-only -
--force-perl-date -
--format -
--help -
--host-cn -
--http-use-get -
--ignore-altnames -
--ignore-exp -
--ignore-host-cn -
--ignore-ocsp -
--ignore-ocsp-timeout -
--ignore-sct -
--ignore-sig-alg -
--ignore-ssl-labs-cache -
--ignore-tls-renegotiation -
--inetproto -
--issuer -
--issuer-cert-cache -
--long-output -
--nmap-bin -
--no-perf -
--no-proxy -
--no-ssl2 -
--no-ssl3 -
--no-tls1 -
--no-tls1_1 -
--no-tls1_2 -
--no-tls1_3 -
--noauth -
--not-issued-by -
--not-valid-longer-than -
--ocsp -
--ocsp-critical -
--ocsp-warning -
--openssl -
--org -
--password -
--port -
--protocol -
--proxy -
--require-no-ssl2 -
--require-no-ssl3 -
--require-no-tls1 -
--require-no-tls1_1 -
--require-ocsp-stapling -
--require-san -
--resolve -
--rootcert -
--rootcert-dir -
--rootcert-file -
--rsa -
--selfsigned -
--serial -
--skip-element -
--sni -
--ssl -
--ssl2 -
--ssl3 -
--temp -
--terse -
--timeout -
--tls1 -
--tls1_1 -
--tls1_2 -
--tls1_3 -
--url -
--verbose -
--version -
--warning -
--xmpphost -
-4 -
-6 -
-? -
-A -
-C -
-K -
-L -
-N -
-P -
-S -
-V -
-c -
-d -
-e -
-f -
-h -
-i -
-n -
-o -
-p -
-r -
-s -
-t -
-u -
-v -
-w