วิธีบันทึกใบรับรอง SSL เซิร์ฟเวอร์ระยะไกลภายในเครื่องเป็นไฟล์

ฉันต้องดาวน์โหลดใบรับรอง SSL ของเซิร์ฟเวอร์ระยะไกล (ไม่ใช่ HTTPS แต่การจับมือ SSL ควรเหมือนกับ Google Chrome / IE / wget และ curl ทั้งหมดให้ข้อผิดพลาดในการตรวจสอบใบรับรองล้มเหลว) และเพิ่มใบรับรองเป็นที่เชื่อถือได้ในแล็ปท็อปของฉัน Windows ' ที่เก็บใบรับรองเนื่องจากฉันไม่สามารถรับคนไอทีของฉันให้ใบรับรอง CA แก่ฉัน

นี่คือการสื่อสารในสำนักงานดังนั้นฉันจึงไม่สามารถใช้ลูกค้าจริงเพื่อรับใบรับรองได้

ฉันจะทำสิ่งนี้ได้อย่างไรฉันมี Windows 7 และกอง Linux ที่สะดวกดังนั้นเครื่องมือใด ๆ / ภาษาสคริปต์ได้ดี

หากคุณมีสิทธิ์เข้าถึง OpenSSL ลอง

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

แทนที่ {HOSTNAME} และ {PORT} ด้วยค่าของคุณ

วิธีที่รวดเร็วในการดึงและดาวน์โหลดใบรับรองคือการเรียกใช้คำสั่งต่อไปนี้ซึ่งไพพ์เอาต์พุตจาก -showcerts ไปยังคำสั่ง x509 ssl ซึ่งเพิ่งตัดสิ่งที่ไม่เกี่ยวข้องออกไป ตัวอย่างเช่น:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

ในการใช้ใบรับรองด้วย wget

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

ความจริงแล้วฉันไม่เคยลองมาก่อน (ไม่จำเป็น) อย่างไรก็ตามฉันเพิ่งลองใช้ Firefox และดูเหมือนจะทำงานเพื่อการประหยัด:

1. คลิกที่ไอคอนใบรับรอง SSL ที่ด้านบน / Padlock ที่ด้านล่าง
2. คลิก View Certificate
3. คลิกที่Detailsแท็บ
4. เลือกใบรับรองที่คุณต้องการจากลำดับชั้น [ไม่วนในรูปภาพ]
5. คลิก Export

ส่งออกใบรับรองโดยใช้เบราว์เซอร์ Chrome

1. เชื่อมต่อกับเว็บไซต์โดยใช้ SSL ( https: // any )

2. คลิกที่สัญลักษณ์ล็อคแล้วคลิกที่รายละเอียด

2. ตั้งแต่ Chrome รุ่น 56 คุณทำสิ่งต่อไปนี้: ไปที่เมนูสามจุด -> เครื่องมือเพิ่มเติม -> เครื่องมือสำหรับนักพัฒนาแล้วคลิกที่แท็บความปลอดภัย สิ่งนี้จะให้ภาพรวมความปลอดภัยพร้อมปุ่มดูใบรับรอง

3. คลิกที่ดูใบรับรองปุ่ม

   หน้าต่างโมดัลจะเปิดขึ้น มันมีบานหน้าต่างสองบาน ด้านบนสุดจะแสดงลำดับชั้นความน่าเชื่อถือของใบรับรองของเว็บไซต์ (รายการสุดท้ายที่แสดง), ใบรับรองระดับกลางและใบรับรองหลัก (อันดับสูงสุด)

   บานหน้าต่างที่สองที่ใหญ่ขึ้นแสดงรายละเอียดของหนึ่งในใบรับรอง

   อาจมีใบรับรองขั้นกลางเป็นศูนย์หรือมากกว่านั้น

   โปรดทราบว่าใบรับรองหลักมีไอคอนที่มีขอบสีทอง คนอื่น ๆ มีเส้นขอบสีน้ำเงิน

   ดูภาพหน้าจอด้านล่าง

4. วิธีส่งออกใบรับรอง:

   1. ขั้นแรกให้คลิกที่ไอคอนใบรับรองในลำดับชั้นความเชื่อถือ
   2. ใบรับรองจะปรากฏในส่วนหลักของคำกริยา
   3. คลิกที่ไอคอนขนาดใหญ่ของใบรับรองในส่วนหลักของคำกริยา ลากไอคอนไปยังเดสก์ท็อปของคุณ Chrome จะคัดลอกใบรับรองไปยังเดสก์ท็อปของคุณ

นี่คือคำตอบของ gbroilesแต่ฉันต้องการชี้ให้เห็นว่าโครงการ cURL มีหน้าเว็บที่มีรายละเอียดเพิ่มเติมเกี่ยวกับการใช้opensslเพื่อบันทึกใบรับรอง SSL ของเซิร์ฟเวอร์ระยะไกล:

• openssl s_client -connect {HOSTNAME}: {PORT} | logfile ที

• พิมพ์QUITและกดปุ่ม Enter / Return
• ใบรับรองจะแสดงอยู่ระหว่างเครื่องหมาย "BEGIN CERTIFICATE" และ "END CERTIFICATE"

• หากคุณต้องการดูข้อมูลในใบรับรองคุณสามารถใช้:

  openssl x509 -inform PEM - ใน certfile - ข้อความ - ออกใบรับรอง

  ที่เป็นใบรับรองที่สกัดจากcertfile ดูในlogfilecertdata

อัตโนมัติ

- ชื่อผู้ใช้จำเป็นสำหรับฉันในการรับใบรับรองที่ถูกต้องจากโฮสต์เสมือนบนเซิร์ฟเวอร์ของเรา

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

คุณสามารถแปลงเป็นใบรับรองสำหรับเดสก์ท็อป

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

ส่วนสุดท้ายคือการเพิ่มลงใน certs ของคุณไม่แน่ใจใน windows
สำหรับ mac keychain ที่ฉันใช้ควรจะคล้ายกัน ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

สิ่งนี้จะให้ผลลัพธ์ที่มีใบรับรองเท่านั้น

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

พบวิธีที่ง่ายกว่ามากถ้าใช้ Windows พยายาม Microsoft Edge (pre-chromium) และคลิกที่ล็อคในแถบที่อยู่ -> ดูกล่องโต้ตอบใบรับรองจะปรากฏขึ้นพร้อมกับปุ่ม "ส่งออกเป็นไฟล์" ซึ่งบันทึกเป็นไฟล์. crt

ไม่มากที่ฉันจะใช้ Edge สำหรับ แต่นี่เป็นเค้กชิ้นหนึ่ง