Получить имя домена из сертификата, можно с помощью самого openssl:



# openssl x509 -noout -subject -in ssl.sysadmin.pm.pem | cut -f3 -d=

sysadmin.pm



А тем, кто как и я не может осилить синтаксис openssl по памяти, я рекомендую воспользоваться утилитой certtool из пакета gnutls-utils:



# certtool -i < ssl.sysadmin.pm.pem | grep "Subject: CN" | cut -f2 -d=

sysadmin.pm



#будничное #openssl #certtool