在Linux系統中，使用OpenSSL工具可以驗證SSL連接。以下是一些常用的OpenSSL命令來驗證SSL連接：
檢查SSL證書信息：
使用openssl s_client命令連接到目標服務器，并獲取其SSL證書信息。
openssl s_client -connect example.com:443 -showcerts
這將顯示服務器的證書鏈，包括中間證書和根證書。你可以檢查這些證書的有效期、頒發者等信息。
驗證SSL證書鏈：
使用openssl verify命令驗證證書鏈的有效性。
openssl verify -CAfile ca-bundle.crt example.com.crt
這里，ca-bundle.crt是包含受信任根證書的文件，example.com.crt是服務器的證書文件。如果證書鏈有效，命令將輸出“OK”。
檢查SSL/TLS協議版本：
使用openssl s_client命令連接到服務器，并指定TLS版本。
openssl s_client -connect example.com:443 -tls1_2
這將嘗試使用TLS 1.2協議連接到服務器。你可以根據需要更改TLS版本（例如，-tls1_3表示TLS 1.3）。
檢查SSL/TLS密碼套件：
使用openssl ciphers命令列出可用的密碼套件。
openssl ciphers -v
這將顯示所有可用的密碼套件及其詳細信息。你可以根據需要選擇合適的密碼套件。
檢查SSL/TLS握手過程：
使用openssl s_client命令連接到服務器，并啟用調試輸出。
openssl s_client -connect example.com:443 -debug
這將顯示SSL/TLS握手過程的詳細信息，包括客戶端和服務器之間的所有通信。
通過這些命令，你可以驗證SSL連接的有效性、安全性以及配置的正確性。請注意，在實際使用中，你可能需要根據具體情況調整命令參數和選項。
