Cách lưu chứng chỉ SSL máy chủ từ xa cục bộ dưới dạng tệp

Tôi cần tải xuống chứng chỉ SSL của máy chủ từ xa (không phải HTTPS, nhưng bắt tay SSL phải giống như Google Chrome / IE / wget và cuộn tròn tất cả các lỗi kiểm tra chứng chỉ) và thêm chứng chỉ như tin cậy vào máy tính xách tay của tôi Windows ' cửa hàng chứng chỉ vì tôi không thể yêu cầu các nhân viên IT của mình cung cấp cho tôi chứng chỉ CA.

cái này dùng để liên lạc văn phòng nên tôi thực sự không thể sử dụng máy khách thực tế để lấy chứng chỉ.

Làm thế nào để tôi làm điều này, tôi có Windows 7 và một đống Linux tiện dụng để mọi công cụ / ngôn ngữ kịch bản đều ổn.

Nếu bạn có quyền truy cập OpenSSL, hãy thử

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

thay thế {HOSTNAME} và {PORT} bằng bất kỳ giá trị nào của bạn.

Một phương pháp nhanh chóng để lấy chứng chỉ được kéo và tải xuống sẽ là chạy lệnh sau, điều này dẫn đầu ra từ -showcerts sang lệnh ssl x509 chỉ loại bỏ mọi thứ bên ngoài. Ví dụ:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Để sử dụng chứng chỉ, với wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Thành thật mà nói, tôi chưa bao giờ thử điều này trước đây (chưa bao giờ cần), tuy nhiên, tôi mới thử dùng Firefox và nó dường như hoạt động để tiết kiệm:

1. Nhấp vào biểu tượng chứng chỉ SSL ở trên cùng / Khóa ở phía dưới.
2. Nhấp chuột View Certificate
3. Bấm vào DetailsTab
4. Chọn chứng chỉ mà bạn muốn từ hệ thống phân cấp [không được khoanh tròn trong ảnh]
5. Nhấp chuột Export

Xuất chứng chỉ bằng trình duyệt Chrome

1. Kết nối với trang web bằng SSL ( https: // sao cũng được )

2. Nhấp vào biểu tượng khóa và sau đó nhấp vào Chi tiết

2. Kể từ phiên bản Chrome 56, bạn thực hiện các thao tác sau: đi tới Menu Ba dấu chấm -> Công cụ khác -> Công cụ dành cho nhà phát triển, sau đó nhấp vào Tab Bảo mật. Điều này sẽ cung cấp cho bạn Tổng quan về bảo mật với nút Xem chứng chỉ .

3. Nhấp vào nút Xem chứng chỉ .

   Một cửa sổ phương thức sẽ mở ra. Nó có hai tấm. Cái trên cùng cho thấy hệ thống phân cấp tin cậy của chứng chỉ của trang web (cái cuối cùng được liệt kê), (các) chứng chỉ trung gian và chứng chỉ gốc (cái trên cùng).

   Cửa sổ thứ hai, lớn hơn, hiển thị chi tiết của một trong các chứng chỉ.

   Có thể có 0 hoặc nhiều chứng chỉ trung gian.

   Lưu ý rằng chứng chỉ gốc có biểu tượng viền vàng. Những người khác có một đường viền màu xanh.

   Xem ảnh chụp màn hình bên dưới.

4. Để xuất chứng chỉ:

   1. Đầu tiên bấm vào biểu tượng của chứng chỉ trong hệ thống phân cấp tin cậy.
   2. Chứng chỉ sẽ được hiển thị trong phần chính của phương thức.
   3. Nhấp vào biểu tượng lớn của chứng chỉ trong phần chính của phương thức. Kéo biểu tượng vào màn hình của bạn. Chrome sau đó sẽ sao chép chứng chỉ vào máy tính để bàn của bạn.

Đây là câu trả lời của gbroiles , nhưng tôi muốn chỉ ra rằng dự án cURL có một trang với một vài chi tiết về cách sử dụng opensslđể lưu chứng chỉ SSL của máy chủ từ xa:

• openssl s_client -connect {HOSTNAME}: {PORT} | logfile

• Loại QUITvà nhấn phím Enter / phím Return.
• Chứng chỉ sẽ được liệt kê giữa các điểm đánh dấu "BEGIN CHỨNG NHẬN" và "KẾT THÚC KẾT THÚC".

• Nếu bạn muốn xem dữ liệu trong chứng chỉ, bạn có thể sử dụng:

  openssl x509 -inform PEM -in certfile -text -out certdata

  nơi certfilelà Giấy chứng nhận chiết xuất từ logfile. Nhìn vào certdata.

tự động

-servername được yêu cầu đối với tôi để có được chứng chỉ phù hợp từ máy chủ ảo trên máy chủ của chúng tôi.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

bạn cũng có thể chuyển đổi thành chứng chỉ cho máy tính để bàn

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

phần cuối cùng là thêm nó vào certs của bạn, không chắc chắn trên windows
cho mac móc khóa tôi đã sử dụng, nên tương tự ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Điều này sẽ chỉ cung cấp kết quả chứa các chứng chỉ

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Tìm thấy một cách dễ dàng hơn nhiều nếu trên Windows. Đã thử Microsoft Edge (tiền crom) và nhấp vào khóa trong thanh địa chỉ -> Xem hộp thoại chứng chỉ bật lên với nút "Xuất ra tệp", lưu tệp này dưới dạng tệp .crt.

Tôi không sử dụng Edge nhiều, nhưng đây là miếng bánh.