sslx

openssl, но не нужно гуглить флаги.

Один бинарник, который управляет сертификатами, TLS-соединениями и всем тем, для чего обычно нужно три разных вызова openssl. Написан на Rust с использованием rustls, не требует системного OpenSSL.

sslx demo

Установка

cargo install sslx

Собранные бинарники на странице релизов.

Homebrew:

brew install glincker/tap/sslx

Или скачать напрямую:

# macOS (Apple Silicon)
curl -fsSL https://github.com/glincker/sslx/releases/latest/download/sslx-macos-aarch64 -o sslx && chmod +x sslx

# Linux
curl -fsSL https://github.com/glincker/sslx/releases/latest/download/sslx-linux-x86_64 -o sslx && chmod +x sslx

Оценка TLS

Оцените настройки TLS любого хоста, как SSL Labs, но из терминала:

$ sslx grade github.com

  ╭──────────────────────────────────────────╮
  │  github.com:443                  Grade: A+  │
  ╰──────────────────────────────────────────╯

  ✓ Protocol      TLS 1.3
  ✓ Cipher        TLS13_AES_128_GCM_SHA256 (AEAD)
  ✓ Certificate   Valid, 49 days remaining
  ✓ Key           ECDSA P-256 (256 bit)
  ✓ Hostname      github.com in SANs
  ✓ Chain         Complete (3 certs)
  ✓ ALPN          HTTP/2 supported

Проверяет версию протокола, стойкость шифра, срок действия сертификата, тип ключа, соответствие имени хоста, полноту цепочки и ALPN. Выдаёт буквенную оценку от A+ до F.

Проверка срока действия

Проверьте срок действия сертификатов сразу для нескольких хостов:

$ sslx expiry google.com github.com cloudflare.com stripe.com

  Host                           Expires          Days  Status
  ────────────────────────────────────────────────────────────────
  ✓ google.com:443                 2026-06-15         61  OK
  ✓ github.com:443                 2026-06-03         49  OK
  ✓ cloudflare.com:443             2026-06-10         56  OK
  ✓ stripe.com:443                 2026-09-01        139  OK

Код возврата 1, если что-то истекает в течение 7 дней. Полезно для cron-задач или CI-пайплайнов.

Просмотр сертификатов

Прочитать PEM- или DER-сертификат с цветным выводом:

$ sslx inspect cert.pem

╭─ Certificate 1 of 1 ──────────────────────────────────╮
│  Subject:  CN=*.example.com                             │
│  Issuer:   CN=Let's Encrypt Authority X3                │
│  Serial:   0A:1B:2C:3D...                               │
│                                                         │
│  Valid:    2026-01-15 → 2026-04-15                      │
│  Expires:  ██░░░░░░░░  12 days remaining [!]            │
│                                                         │
│  Key:      ECDSA P-256 (256 bit)                        │
│  SANs:     *.example.com, example.com                   │
│  SHA-256:  AB:CD:EF:12:34...                            │
╰──────────────────────────────────────────────────────────╯

Также обрабатывает наборы из нескольких сертификатов. Автоматически определяет PEM или DER.

Подключение к хосту

Просмотрите полную информацию о TLS-рукопожатии и цепочке сертификатов для любого хоста:

$ sslx connect example.com

Connection to example.com:443

  TLS 1.3 · TLS13_AES_256_GCM_SHA384
  ALPN: h2

  Chain:
  ╭─ Certificate 1 of 3 ─────────────────────────╮
  │  Subject:  CN=*.example.com                    │
  │  Valid:    61 days remaining ✓                 │
  │  Key:      ECDSA P-256 (256 bit)              │
  ╰────────────────────────────────────────────────╯
    ↓ signed by
  ╭─ Certificate 2 of 3 (CA) ────────────────────╮
  │  ...                                          │
  ╰────────────────────────────────────────────────╯

Генерация сертификатов

Самоподписанный сертификат для локальной разработки одной командой:

sslx generate --cn localhost --san "*.local,127.0.0.1"

Создаёт cert.pem и key.pem с EC P-256 по умолчанию. Также поддерживает ec384 и ed25519.

Создание CSR

sslx csr --cn example.com --san "*.example.com,api.example.com"

Создаёт csr.pem и key.pem. Отправьте CSR в ваш CA.

Конвертация между форматами

sslx convert cert.pem --to der           # PEM в DER
sslx convert cert.der --to pem           # DER в PEM
sslx convert bundle.p12 --to pem         # PKCS12 в PEM

Автоматически определяет входной формат.

Проверка соответствия сертификата и ключа

$ sslx match cert.pem key.pem

  ✓ Certificate and key match (ECDSA P-256 (256 bit))

Больше не нужно вручную сравнивать хеши модулей.

Извлечение из PKCS12

sslx extract bundle.p12 --password mypass --out ./certs

Извлекает конечный сертификат, промежуточные и ключ в отдельные PEM-файлы.

Декодирование чего угодно

Передайте файл или JWT-токен, и sslx сам определит, что это:

$ sslx decode eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

  ✓ Detected: JSON Web Token (JWT)

    Header:   {"alg":"HS256","typ":"JWT"}
    Payload:  {"sub":"1234567890","name":"John","iat":1516239022}
    Expires:  in 3 hours

Также распознаёт PEM-сертификаты, DER-файлы, закрытые ключи, открытые ключи и CSR.

Проверка цепочки

sslx verify cert.pem --ca ca-bundle.pem

  ✓ Certificate is valid
    Chain:    complete (3 certs)
    Expiry:   328 days remaining

Если проверка не пройдена, подробно сообщает, что не так, и даёт подсказки по исправлению.

openssl vs sslx

JSON-вывод

Каждая команда поддерживает --json для скриптов и CI:

# проверить количество дней до истечения
sslx connect example.com --json | jq '.chain.certificates[0].days_remaining'

# получить оценку
sslx grade example.com --json | jq '.grade'

# список всех SAN
sslx inspect cert.pem --json | jq '.certificates[0].sans'

Коды возврата

Код	Значение
0	всё в порядке
1	сертификат истёк или скоро истечёт
3	цепочка недоверенная
4	ошибка подключения

Бенчмарки

Медиана 10 запусков на macOS M2:

	sslx	openssl
inspect cert	2.1ms	9.4ms
generate cert	1.7ms	4.5ms
startup	1.3ms

Дополнения для оболочки

sslx completions bash > /etc/bash_completion.d/sslx
sslx completions zsh > ~/.zsh/completions/_sslx
sslx completions fish > ~/.config/fish/completions/sslx.fish

Участие в разработке

См. CONTRIBUTING.md. Баги и предложения — в issues.

Лицензия

MIT

Посмотреть сертификат	`openssl x509 -in cert.pem -text -noout`	`sslx inspect cert.pem`
TLS-рукопожатие	`openssl s_client -connect host:443 2>/dev/null \| openssl x509 -text`	`sslx connect host`
Проверить цепочку	`openssl verify -CAfile ca.pem cert.pem`	`sslx verify cert.pem --ca ca.pem`
Самоподписанный сертификат	`openssl req -x509 -newkey ec -pkeyopt ec_paramgen_curve:P-256 -keyout key.pem -out cert.pem -days 365 -nodes -batch -subj "/CN=localhost"`	`sslx generate --cn localhost`
Создать CSR	`openssl req -new -newkey ec -pkeyopt ec_paramgen_curve:P-256 -keyout key.pem -out csr.pem -batch -subj "/CN=example.com"`	`sslx csr --cn example.com`
PEM в DER	`openssl x509 -in cert.pem -outform DER -out cert.der`	`sslx convert cert.pem --to der`
Проверить срок действия	`echo \| openssl s_client -connect host:443 2>/dev/null \| openssl x509 -noout -enddate`	`sslx expiry host`
Соответствие сертификата и ключа	`diff <(openssl x509 -noout -modulus -in cert.pem) <(openssl rsa -noout -modulus -in key.pem)`	`sslx match cert.pem key.pem`
Оценка TLS	(перейти на ssllabs.com)	`sslx grade host`
Декодировать JWT	(перейти на jwt.io)	`sslx decode <token>`

sslx

Популярное

sslx

Установка

Оценка TLS

Проверка срока действия

Просмотр сертификатов

Подключение к хосту

Генерация сертификатов

Создание CSR

Конвертация между форматами

Проверка соответствия сертификата и ключа

Извлечение из PKCS12

Декодирование чего угодно

Проверка цепочки

openssl vs sslx

JSON-вывод

Коды возврата

Бенчмарки

Дополнения для оболочки

Участие в разработке

Лицензия