check_ssl_cert(1) on Linux
The text abab019ff559, as Debian 12 (Bookworm) shipped it.
checks the validity of X.509 certificates
Flags it lists
-
--all -
--all-local -
--allow-empty-san -
--altnames -
--check-chain -
--check-ciphers -
--check-ciphers-warnings -
--check-http-headers -
--check-ssl-labs -
--check-ssl-labs-warn -
--clientcert -
--clientkey -
--clientpass -
--cn -
--configuration -
--critical -
--crl -
--curl-bin -
--curl-user-agent -
--custom-http-header -
--dane -
--date -
--days -
--debug -
--debug-cert -
--debug-file -
--debug-headers -
--debug-time -
--default-format -
--dig-bin -
--dtls -
--dtls1 -
--dtls1_2 -
--ecdsa -
--element -
--email -
--file-bin -
--fingerprint -
--first-element-only -
--force-dconv-date -
--force-perl-date -
--format -
--grep-bin -
--help -
--host-cn -
--http-headers-path -
--http-use-get -
--ignore-altnames -
--ignore-connection-problems -
--ignore-exp -
--ignore-host-cn -
--ignore-http-headers -
--ignore-incomplete-chain -
--ignore-maximum-validity -
--ignore-ocsp -
--ignore-ocsp-errors -
--ignore-ocsp-timeout -
--ignore-sct -
--ignore-sig-alg -
--ignore-ssl-labs-cache -
--ignore-tls-renegotiation -
--inetproto -
--info -
--init-host-cache -
--issuer -
--issuer-cert-cache -
--jks-alias -
--long-output -
--match -
--maximum-validity -
--nmap-bin -
--no-perf -
--no-proxy -
--no-proxy-curl -
--no-proxy-s_client -
--no-ssl2 -
--no-ssl3 -
--no-tls1 -
--no-tls1_1 -
--no-tls1_2 -
--no-tls1_3 -
--no_ssl2 -
--no_ssl3 -
--no_tls1 -
--no_tls1_1 -
--no_tls1_2 -
--no_tls1_3 -
--noauth -
--not-issued-by -
--not-valid-longer-than -
--ocsp -
--ocsp-critical -
--ocsp-warning -
--openssl -
--org -
--password -
--path -
--port -
--precision -
--prometheus -
--protocol -
--proxy -
--python-bin -
--quiet -
--require-client-cert -
--require-dnssec -
--require-hsts -
--require-http-header -
--require-no-http-header -
--require-no-ssl2 -
--require-no-ssl3 -
--require-no-tls1 -
--require-no-tls1_1 -
--require-ocsp-stapling -
--require-purpose -
--require-purpose-critical -
--require-san -
--require-security-header -
--require-security-headers -
--require-security-headers-path -
--require-x-frame-options -
--resolve -
--rootcert -
--rootcert-dir -
--rootcert-file -
--rsa -
--security-level -
--selfsigned -
--serial -
--skip-element -
--sni -
--ssl -
--ssl2 -
--ssl3 -
--temp -
--terse -
--timeout -
--tls1 -
--tls1_1 -
--tls1_2 -
--tls1_3 -
--url -
--user-agent -
--verbose -
--version -
--warning -
--xmpphost -
-4 -
-6 -
-? -
-A -
-C -
-K -
-L -
-N -
-P -
-S -
-V -
-c -
-d -
-e -
-h -
-i -
-m -
-n -
-o -
-p -
-q -
-r -
-s -
-t -
-u -
-v -
-w