So speichern Sie ein Remote-Server-SSL-Zertifikat lokal als Datei

Ich muss ein SSL-Zertifikat eines Remoteservers herunterladen (nicht HTTPS, aber der SSL-Handshake sollte mit dem von Google Chrome / IE / wget identisch sein und alle Fehler bei der Zertifikatsprüfung verursachen) und das Zertifikat als vertrauenswürdig in meinen Laptops hinzufügen. Windows ' Zertifikatsspeicher, da ich meine IT-Mitarbeiter nicht dazu bringen kann, mir das CA-Zertifikat zu geben.

Dies ist für die Bürokommunikation, so dass ich den tatsächlichen Client nicht wirklich verwenden kann, um das Zertifikat zu erhalten.

Wie mache ich das? Ich habe Windows 7 und einen Stapel Linuxe zur Hand, so dass jede Tool- / Skriptsprache in Ordnung ist.

Wenn Sie Zugriff auf OpenSSL haben, versuchen Sie es

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

Ersetzen Sie {HOSTNAME} und {PORT} durch Ihre Werte.

Eine schnelle Methode, um das Zertifikat abzurufen und herunterzuladen, besteht darin, den folgenden Befehl auszuführen, der die Ausgabe von den -showcerts an den x509 ssl-Befehl weiterleitet, der nur alles überflüssige entfernt. Zum Beispiel:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

So verwenden Sie das Zertifikat mit wget:

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Um ehrlich zu sein, ich habe dies noch nie versucht (musste es noch nie tun), aber ich habe es gerade in Firefox versucht und es scheint zum Speichern zu funktionieren:

1. Klicken Sie oben auf das Symbol für das SSL-Zertifikat / unten auf das Vorhängeschloss.
2. Klicken View Certificate
3. Klicken Sie auf die DetailsRegisterkarte
4. Wählen Sie das gewünschte Zertifikat aus der Hierarchie [nicht im Bild eingekreist]
5. Klicken Export

Exportieren eines Zertifikats mit dem Chrome-Browser

1. Stellen Sie über SSL eine Verbindung zur Website her ( https: // whatever )

2. Klicken Sie auf das Schlosssymbol und dann auf Details

2. Seit Chrome Version 56 gehen Sie wie folgt vor: Gehen Sie zum Menü Drei Punkte -> Weitere Tools -> Entwicklertools und klicken Sie auf die Registerkarte Sicherheit. Dadurch erhalten Sie eine Sicherheitsübersicht mit der Schaltfläche Zertifikat anzeigen.

3. Klicken Sie auf die Schaltfläche Zertifikat anzeigen.

   Ein modales Fenster wird geöffnet. Es hat zwei Scheiben. Das oberste zeigt die Vertrauenshierarchie des Zertifikats der Site (das zuletzt aufgeführte Zertifikat), des Zwischenzertifikats und des Stammzertifikats (das oberste Zertifikat).

   Der zweite, größere Bereich zeigt die Details eines der Zertifikate.

   Es können null oder mehr Zwischenzertifikate vorhanden sein.

   Beachten Sie, dass das Stammzertifikat ein goldgerahmtes Symbol aufweist. Die anderen haben einen blauen Rand.

   Siehe den Screenshot unten.

4. So exportieren Sie ein Zertifikat:

   1. Klicken Sie zuerst auf das Zertifikatssymbol in der Vertrauenshierarchie.
   2. Das Zertifikat wird im Hauptteil des Modals angezeigt.
   3. Klicken Sie auf das große Symbol des Zertifikats im Hauptteil des Modals. Ziehen Sie das Symbol auf Ihren Desktop. Chrome kopiert das Zertifikat dann auf Ihren Desktop.

Dies ist gbroiles' Antwort , aber ich wollte darauf hinweisen, dass die cURL Projekt eine Seite mit ein paar mehr Details hat über die Verwendung openssldes Remote - Servers SSL - Zertifikat zu speichern:

• openssl s_client -connect {HOSTNAME}: {PORT} | tee logfile

• Typ QUITund drücken Sie die Enter / Return - Taste.
• Das Zertifikat wird zwischen den Markierungen "BEGIN CERTIFICATE" und "END CERTIFICATE" aufgeführt.

• Wenn Sie die Daten im Zertifikat anzeigen möchten, können Sie Folgendes verwenden:

  openssl x509 -inform PEM -in certfile -text -out certdata

  wobei certfiledas Zertifikat extrahiert aus logfile. Schau rein certdata.

automatisiert

-servername war erforderlich, damit ich das richtige Zertifikat vom virtuellen Host auf unserem Server erhalten konnte.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

Sie können auch in ein Zertifikat für den Desktop konvertieren

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

Der letzte Teil ist, es zu Ihren Zertifikaten hinzuzufügen.
Ich bin mir nicht sicher, ob es unter Windows für Mac-Schlüsselbunde ähnlich sein sollte.

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Dies gibt die Ergebnisse, die nur die Zertifikate enthalten

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Eine viel einfachere Möglichkeit gefunden, wenn unter Windows. Versuchte Microsoft Edge (Pre-Chrom) und klickte auf das Schloss in der Adressleiste -> Zertifikat anzeigen Dialog öffnet sich mit einer Schaltfläche "In Datei exportieren", die es als .crt-Datei speichert.

Nicht viel, wofür ich Edge verwenden würde, aber das war ein Kinderspiel.