要檢測CentOS上的Nginx SSL狀態,您可以使用以下方法之一:
方法1:使用openssl命令檢查SSL證書信息
your_domain.com替換為您的域名:openssl s_client -connect your_domain.com:443 -servername your_domain.com 2>/dev/null | openssl x509 -noout -text
這將顯示SSL證書的詳細信息,包括頒發者、有效期等。如果證書有效,您將看到一些類似于以下的輸出:
...
Certificate chain length: 3
Authority Key Identifier: C=US, O=Let's Encrypt, CN=R3-Certification-Authority
...
方法2:使用nginx命令檢查SSL配置
your_domain.com替換為您的域名:nginx -t -c /etc/nginx/nginx.conf | grep ssl
如果SSL配置正確,您將看到一些類似于以下的輸出:
ssl_certificate /etc/pki/tls/certs/your_domain.com.crt;
ssl_certificate_key /etc/pki/tls/private/your_domain.com.key;
...
方法3:使用systemctl命令檢查Nginx服務狀態
sudo systemctl status nginx
在輸出中查找SSL相關狀態信息。如果Nginx服務正在運行并且SSL配置正確,您將看到一些類似于以下的輸出:
...
ssl_certificate /etc/pki/tls/certs/your_domain.com.crt;
ssl_certificate_key /etc/pki/tls/private/your_domain.com.key;
...
請注意,這些方法僅檢查SSL證書和配置的狀態。要檢查Nginx服務是否正常運行,您還需要檢查Nginx服務的狀態。