Jak zapisać certyfikat SSL zdalnego serwera lokalnie jako plik

Muszę pobrać certyfikat SSL zdalnego serwera (nie HTTPS, ale uzgadnianie SSL powinno być takie samo jak Google Chrome / IE / wget i curl wszystkie dają błędy niepowodzenia sprawdzania certyfikatów) i dodać certyfikat jako zaufany w moich laptopach Windows ” magazyn certyfikatów, ponieważ nie jestem w stanie zmusić informatyków do wystawienia certyfikatu CA.

dotyczy to komunikacji biurowej, więc nie mogę tak naprawdę użyć klienta do uzyskania certyfikatu.

Jak to zrobić, mam pod ręką Windows 7 i stos Linuxesów, więc każdy język narzędzi / skryptów jest w porządku.

Jeśli masz dostęp do OpenSSL, spróbuj

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

zastępując {HOSTNAME} i {PORT} dowolnymi wartościami.

Szybkim sposobem na pobranie i pobranie certyfikatu byłoby uruchomienie następującego polecenia, które przesyła dane wyjściowe z -showcerts do polecenia x509 ssl, które po prostu usuwa wszystko, co obce. Na przykład:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Aby użyć certyfikatu za pomocą wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Szczerze mówiąc, nigdy wcześniej tego nie próbowałem (nigdy nie musiałem), ale właśnie próbowałem w Firefoksie i wydaje się, że działa w celu zapisywania:

1. Kliknij ikonę certyfikatu SSL u góry / kłódkę u dołu.
2. Kliknij View Certificate
3. Kliknij Detailskartę
4. Wybierz, który certyfikat chcesz z hierarchii [nie zakreślony na obrazku]
5. Kliknij Export

Eksportowanie certyfikatu za pomocą przeglądarki Chrome

1. Połącz się z witryną za pomocą protokołu SSL ( https: // cokolwiek )

2. Kliknij symbol kłódki, a następnie kliknij Szczegóły

2. Od wersji 56 Chrome wykonujesz następujące czynności: przejdź do menu Trzy kropki -> Więcej narzędzi -> Narzędzia dla programistów, a następnie kliknij kartę Zabezpieczenia. To da ci przegląd bezpieczeństwa z przyciskiem Wyświetl certyfikat .

3. Kliknij przycisk Wyświetl certyfikat .

   Otworzy się okno modalne. Ma dwie szyby. Górny pokazuje hierarchię zaufania certyfikatu witryny (ostatni na liście), certyfikaty pośrednie i certyfikat główny (najwyższy).

   Drugi, większy panel, pokazuje szczegóły jednego z certyfikatów.

   Może być zero lub więcej certyfikatów pośrednich.

   Zauważ, że certyfikat główny ma złotą ikonę. Pozostałe mają niebieską ramkę.

   Zobacz zrzut ekranu poniżej.

4. Aby wyeksportować certyfikat:

   1. Najpierw kliknij ikonę certyfikatu w hierarchii zaufania.
   2. Certyfikat zostanie pokazany w głównej części modułu.
   3. Kliknij dużą ikonę certyfikatu w głównej części modalu. Przeciągnij ikonę na pulpit. Chrome skopiuje następnie certyfikat na pulpit.

To jest odpowiedź gbroilesa , ale chciałem zwrócić uwagę, że projekt cURL ma stronę z kilkoma dodatkowymi informacjami na tematopenssl zapisywania certyfikatu SSL zdalnego serwera:

• openssl s_client -connect {HOSTNAME}: {PORT} | plik dziennika tee

• Wpisz QUITi naciśnij klawisz Enter / Return.
• Certyfikat będzie wymieniony między znacznikami „ROZPOCZNIJ CERTYFIKAT” i „KONIEC CERTYFIKATU”.

• Jeśli chcesz zobaczyć dane w certyfikacie, możesz użyć:

  openssl x509 -inform PEM -w pliku-certyfikatu -tekst -out certyfikaty

  skąd certfilejest pobierany certyfikat logfile. Zajrzyj do środka certdata.

zautomatyzowane

-servername był wymagany, aby uzyskać odpowiedni certyfikat z wirtualnego hosta na naszym serwerze.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

możesz także przekonwertować na certyfikat na komputer

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

ostatnia część to dodanie go do certyfikatów, nie jestem pewien w systemie Windows
dla pęku kluczy Mac, którego użyłem, powinno być podobne ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

To da wyniki zawierające tylko certyfikaty

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Znaleziono o wiele łatwiejszy sposób, jeśli w systemie Windows. Wypróbowałem Microsoft Edge (pre-chrom) i kliknąłem blokadę na pasku adresu -> Wyświetl okno dialogowe certyfikatu wyskakuje z przyciskiem „Eksportuj do pliku”, który zapisuje go jako plik .crt.

Niewiele użyłbym Edge'a, ale to był bułka z masłem.