Come salvare un certificato SSL del server remoto localmente come file

Devo scaricare un certificato SSL di un server remoto (non HTTPS, ma l'handshake SSL dovrebbe essere lo stesso di Google Chrome / IE / wget e arricciare tutti dare errori di controllo del certificato) e aggiungere il certificato come attendibile nei miei laptop Windows " archivio certificati poiché non riesco a convincere i miei ragazzi IT a darmi il certificato CA.

questo è per le comunicazioni d'ufficio, quindi non posso davvero usare il client reale per ottenere il certificato.

Come posso fare, ho Windows 7 e una pila di Linux a portata di mano, quindi qualsiasi linguaggio di script / strumenti va bene.

Se hai accesso a OpenSSL, prova

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

sostituendo {HOSTNAME} e {PORT} con qualunque sia il tuo valore.

Un metodo rapido per ottenere il certificato estratto e scaricato sarebbe quello di eseguire il comando seguente che convoglia l'output da -showcerts al comando x509 ssl che rimuove semplicemente tutto estraneo. Per esempio:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Per utilizzare il certificato, con wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Ad essere sincero, non l'ho mai provato prima (mai necessario), tuttavia, ho appena provato in Firefox e sembra funzionare per il salvataggio:

1. Fai clic sull'icona del certificato SSL in alto / Lucchetto in basso.
2. Clic View Certificate
3. Fai clic sulla Detailsscheda
4. Scegli quale certificato desideri dalla gerarchia [non cerchiato in figura]
5. Clic Export

Esportazione di un certificato utilizzando il browser Chrome

1. Connettiti al sito Web tramite SSL ( https: // qualunque sia )

2. Fare clic sul simbolo del lucchetto, quindi fare clic su Dettagli

2. Dalla versione 56 di Chrome, procedi come segue: vai al menu Tre punti -> Altri strumenti -> Strumenti per gli sviluppatori, quindi fai clic sulla scheda Sicurezza. Questo ti darà una panoramica della sicurezza con un pulsante Visualizza certificato .

3. Fai clic sul pulsante Visualizza certificato .

   Si aprirà una finestra modale. Ha due riquadri. Il primo mostra la gerarchia di attendibilità del certificato del sito (l'ultimo elencato), i certificati intermedi e il certificato radice (il più in alto).

   Il secondo riquadro più grande mostra i dettagli di uno dei certificati.

   Potrebbero esserci zero o più certificati intermedi.

   Si noti che il certificato radice ha un'icona bordata d'oro. Gli altri hanno un bordo blu.

   Vedi la schermata qui sotto.

4. Per esportare un certificato:

   1. Innanzitutto fai clic sull'icona del certificato nella gerarchia di attendibilità.
   2. Il certificato verrà mostrato nella parte principale del modale.
   3. Fai clic sull'icona grande del certificato nella parte principale del modale. Trascina l'icona sul desktop. Chrome copierà quindi il certificato sul desktop.

Questa è la risposta di Gbroiles , ma volevo sottolineare che il progetto cURL ha una pagina con qualche dettaglio in più sull'uso opensslper salvare il certificato SSL del server remoto:

• openssl s_client -connect {HOSTNAME}: {PORT} | tee logfile

• Digitare QUITe premere il tasto Invio / Invio.
• Il certificato verrà elencato tra i marcatori "INIZIA CERTIFICATO" e "FINE CERTIFICATO".

• Se vuoi vedere i dati nel certificato, puoi usare:

  openssl x509 -inform PEM -in certfile -text -out certdata

  da dove certfileviene estratto il certificato logfile. Guarda dentro certdata.

automatizzato

-servername mi è stato richiesto per ottenere il certificato corretto dall'host virtuale sul nostro server.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

puoi anche convertire in un certificato per desktop

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

ultima parte è aggiungerlo ai tuoi certificati, non sono sicuro su Windows
per portachiavi mac che ho usato, dovrebbe essere simile ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Ciò fornirà i risultati contenenti solo i certificati

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Trovato un modo molto più semplice se su Windows. Ho provato Microsoft Edge (pre-cromo) e ho fatto clic sul lucchetto nella barra degli indirizzi -> Visualizza certificato La finestra si apre con un pulsante "Esporta in file", che lo salva come file .crt.

Non userei molto Edge, ma era un gioco da ragazzi.