Uzak sunucu SSL sertifikasını yerel olarak dosya olarak kaydetme

Uzak bir sunucunun SSL sertifikasını indirmem gerekiyor (HTTPS değil, ancak SSL anlaşmasının Google Chrome / IE / wget ile aynı olması ve tümünün kıvrılması, sertifika kontrolünde hata vermesi gerekiyor) ve sertifikayı dizüstü bilgisayarlarımda güvenilir olarak eklemem gerekiyor Windows ' Sertifika deposu, BT görevlilerimin bana CA sertifikası almalarını sağlayamadığımdan beri.

bu ofis iletişimi içindir, bu yüzden asıl müşteriyi sertifika almak için kullanamıyorum.

Bunu nasıl yaparım, Windows 7'ye ve Linux yığınıma ihtiyacım var, böylece herhangi bir araç / komut dosyası dili iyi.

OpenSSL’e erişiminiz varsa, deneyin

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

{HOSTNAME} ve {PORT} ile değerlerin ne olursa olsun değiştirilmesi.

Sertifikanın çekilmesi ve indirilmesi için hızlı bir yöntem, çıktının -showderts'den x509 ssl komutuna çıktığını, bu da her şeyi gereksiz yere soyan bir komuttur. Örneğin:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Sertifikayı wget ile kullanmak için,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Dürüst olmak gerekirse, bunu daha önce hiç denemedim (hiç gerekmedi) ancak Firefox’ta daha önce denedim ve tasarruf için çalışıyor gibi görünüyor:

1. Üstte SSL sertifikası simgesine / altta Asma Kilit simgesine tıklayın.
2. Click View Certificate
3. Tıklayın DetailsTab
4. Hiyerarşiden hangi sertifikayı istediğinizi seçin [resimde daire içine alınmadı]
5. Click Export

Chrome tarayıcısını kullanarak sertifika verme

1. SSL kullanarak web sitesine bağlanın ( https: // ne olursa olsun )

2. Kilit sembolüne tıklayın ve ardından Detaylar'a tıklayın

2. Chrome sürüm 56'dan bu yana, aşağıdakileri yaparsınız: Üç Nokta Menüsüne -> Diğer Araçlar -> Geliştirici Araçları'na gidin, ardından Güvenlik Sekmesine tıklayın. Bu size Sertifikayı Görüntüle butonu ile Güvenlik Genel Bakış verecektir .

3. Tıklayın Görünüm belgesi düğmesi.

   Kalıcı bir pencere açılacaktır. İki bölmesi vardır. En üstteki, site sertifikasının (sıradaki en son sertifika), ara sertifikaların ve kök sertifikanın (en üstteki) güven hiyerarşisini gösterir.

   İkinci, daha büyük bölmede, sertifikalardan birinin ayrıntılarını gösterir.

   Sıfır veya daha fazla ara sertifika olabilir.

   Kök sertifikanın altın kenarlıklı bir simgeye sahip olduğunu unutmayın. Diğerlerinin mavi kenarlıkları var.

   Aşağıdaki ekran görüntüsüne bakınız.

4. Bir sertifikayı vermek için:

   1. İlk önce güven hiyerarşisindeki sertifika simgesine tıklayın.
   2. Sertifika, modelin ana bölümünde gösterilir.
   3. Modelin ana bölümündeki sertifikanın büyük simgesine tıklayın. Simgeyi masaüstüne sürükleyin . Chrome, sertifikayı masaüstünüze kopyalar.

Bu gbroiles' cevabı , ama cURL projesi olduğunu işaret etmek istediği birkaç fazla ayrıntı içeren bir sayfası vardır kullanmayla ilgili opensslUzak sunucunun SSL sertifikası kurtarmak için:

• openssl s_client -connect {HOSTNAME}: {PORT} | tee günlük dosyası

• Tip QUITve Enter / Return tuşuna basın.
• Sertifika "BEGIN CERTIFICATE" ve "END CERTIFICATE" işaretleri arasında listelenir.

• Sertifikadaki verileri görmek istiyorsanız, şunları kullanabilirsiniz:

  openssl x509 - bilgi için PEM - cert dosyası - metin - certdata

  burada certfileçıkarılan belgesi logfile. İçeri bak certdata.

otomatikleştirilmiş

-ververname benim sunucumuzdaki sanal ana bilgisayardan doğru sertifikayı alabilmem için gerekliydi.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

masaüstü için bir sertifikaya da dönüştürebilirsiniz

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

Son bölüm,
kullandığınız mac anahtarlığı için kullanılan pencerelerden emin olmadığımdan emin olmalısınız.

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Bu sadece sertifikaları içeren sonuçları verecektir.

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Windows'ta ise çok daha kolay bir yol bulundu. Microsoft Edge'i denedi (krom öncesi) ve adres çubuğundaki kilidi tıklayın -> Sertifikayı görüntüle İletişim Kutusu, bir .crt dosyası olarak kaydedilen "Dosyaya Aktar" düğmesiyle açılır.

Edge için pek bir şey kullanmazdım ama bu çok kolaydı.