Як зберегти SSL-сертифікат віддаленого сервера локально як файл

Мені потрібно завантажити сертифікат SSL з віддаленого сервера (не HTTPS, але рукостискання SSL повинно бути таким же, як Google Chrome / IE / wget, і всі згортання дають помилки при перевірці сертифікатів) і додати сертифікат, як довіряли в моїх ноутбуках Windows ' зберігати сертифікати, оскільки я не в змозі змусити своїх ІТ-хлопців дати мені сертифікат CA.

це для офісних комунікацій, тому я не можу реально використовувати фактичного клієнта, щоб отримати сертифікат.

Як це зробити? У мене під рукою Windows 7 і купа Linuxes, тому будь-яка мова / мова сценаріїв - це добре.

Якщо у вас є доступ до OpenSSL, спробуйте

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

замінюючи {HOSTNAME} та {PORT} на будь-які ваші значення.

Швидкий метод отримати витягнутий і завантажений сертифікат - це виконати наступну команду, яка передає висновок з команди -showcerts в команду x509 ssl, яка просто позбавляє все сторонне. Наприклад:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Щоб використовувати сертифікат, за допомогою wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Якщо чесно, я ніколи раніше цього не пробував (ніколи не потребував), однак я просто спробував у Firefox і, здається, працює на економію:

1. Клацніть піктограму сертифіката SSL вгорі / замок внизу.
2. Клацніть View Certificate
3. Клацніть на Detailsвкладці
4. Виберіть, який сертифікат потрібно від ієрархії [не обведено на зображенні]
5. Клацніть Export

Експорт сертифіката за допомогою браузера Chrome

1. Підключіться до веб-сайту за допомогою SSL ( https: // будь-що )

2. Клацніть на символ блокування, а потім - на деталі

2. З Chrome версії 56 ви зробите наступне: перейдіть до меню «Три точки» -> «Додаткові інструменти» - «Інструменти для розробників», а потім натисніть на вкладку «Безпека». Це дасть вам Огляд безпеки за допомогою кнопки Переглянути сертифікат .

3. Натисніть кнопку Переглянути сертифікат .

   Відкриється модальне вікно. Він має дві панелі. У верхній відображається ієрархія довіри сертифіката сайту (останній у списку), проміжних (-ів) сертифікатів (ів) та кореневого (найвищого).

   Друга, більша панель, показує деталі одного з сертифікатів.

   Проміжні сертифікати можуть бути нульовими або більше.

   Зауважте, що кореневий сертифікат містить значок із золотою облямівкою. Інші мають синю облямівку.

   Дивіться знімок екрана нижче.

4. Щоб експортувати сертифікат:

   1. Спочатку натисніть на значок сертифіката в ієрархії довіри.
   2. Сертифікат буде показаний у головній частині модалі.
   3. Клацніть на великій піктограмі сертифіката в головній частині модалу. Перетягніть значок на робочий стіл. Потім Chrome скопіює сертифікат на робочий стіл.

Це відповідь gbroiles , але я хотів зазначити, що проект CURL має сторінку з ще кількома деталями використання opensslдля збереження SSL-сертифікату віддаленого сервера:

• openssl s_client -connect {HOSTNAME}: {ПОРТ}} лог-файл трійника

• Введіть QUITі натисніть клавішу Enter / Return.
• Сертифікат буде вказаний між маркерами "BEGIN CERTIFICATE" та "END CERTIFICATE".

• Якщо ви хочете побачити дані в сертифікаті, ви можете використовувати:

  openssl x509 -inform PEM -в certfile -tekst -out certdata

  звідки certfileвитяг сертифіката logfile. Загляньте certdata.

автоматизовані

-servername потрібно було мені, щоб отримати потрібний сертифікат від віртуального хоста на нашому сервері.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

ви також можете перетворити в сертифікат для робочого столу

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

Остання частина полягає в тому, щоб додати його до свого certs, не впевнений, що на Windows
для Mac брелка, який я використовував, має бути подібним ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Це дасть результати, що містять лише сертифікати

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Знайшов набагато простіший спосіб, якщо в Windows. Спробував Microsoft Edge (попередній хром) і натиснув на блокування в адресному рядку -> Переглянути діалогове вікно сертифіката, що з'являється кнопка "Експорт у файл", яка зберігає його як файл .crt.

Я не дуже використовував Edge для, але це був шматок пирога.