Проверьте TLS-соединение через openssl s_client, указав IP второй VM, ожидаемое имя для SNI и проверку hostname.
Как с первой VM проверить сертификат, который отдаёт вторая VM?
Проверьте TLS-соединение через openssl s_client, указав IP второй VM, ожидаемое имя для SNI и проверку hostname.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Проверьте TLS-соединение через openssl s_client, указав IP второй VM, ожидаемое имя для SNI и проверку hostname.
Пример: openssl s_client -connect 192.0.2.20:443 -servername app.example.com -verify_hostname app.example.com -verify_return_error. Для внутреннего CA задайте доверенный CAfile. Оцените цепочку, сроки и имя; сам вывод сертификата без проверки не доказывает доверие.
Источник: docs.openssl.org.