gnutls-cli(1) on Linux
The text 91197154f04e, as Debian 12 (Bookworm) shipped it.
GnuTLS client
Flags it lists
-
-! -
--alpn -
--app-proto -
--benchmark-ciphers -
--benchmark-tls-ciphers -
--benchmark-tls-kx -
--ca-auto-retrieve -
--ca-verification -
--compress-cert -
--crlf -
--dane -
--debug -
--dh-bits -
--disable-extensions -
--disable-sni -
--earlydata -
--fastopen -
--fips140-mode -
--heartbeat -
--help -
--inline-commands -
--inline-commands-prefix -
--insecure -
--keymatexport -
--keymatexportsize -
--list -
--list-config -
--local-dns -
--logfile -
--more-help -
--mtu -
--no-ca-auto-retrieve -
--no-ca-verification -
--no-dane -
--no-local-dns -
--no-ocsp -
--no-strict-tofu -
--no-tofu -
--noticket -
--ocsp -
--port -
--post-handshake-auth -
--print-cert -
--priority -
--priority-list -
--provider -
--pskkey -
--pskusername -
--ranges -
--rawpkfile -
--rawpkkeyfile -
--recordsize -
--rehandshake -
--resume -
--save-cert -
--save-client-trace -
--save-ocsp -
--save-ocsp-multi -
--save-server-trace -
--single-key-share -
--sni-hostname -
--srppasswd -
--srpusername -
--srtp-profiles -
--starttls -
--starttls-proto -
--strict-tofu -
--tofu -
--udp -
--verbose -
--verify-allow-broken -
--verify-hostname -
--version -
--waitresumption -
--x509cafile -
--x509certfile -
--x509crlfile -
--x509fmtder -
--x509keyfile -
-V -
-b -
-d -
-e -
-h -
-l -
-p -
-r -
-s -
-u -
-v