Bagaimana cara menyimpan sertifikat server jauh SSL secara lokal sebagai file

Saya perlu mengunduh sertifikat SSL server jarak jauh (bukan HTTPS, tetapi jabat tangan SSL harus sama dengan Google Chrome / IE / wget dan meringkuk semua memberikan kesalahan pemeriksaan sertifikat gagal) dan menambahkan sertifikat yang dipercaya di laptop saya Windows ' toko sertifikat karena saya tidak bisa mendapatkan orang-orang IT saya untuk memberi saya sertifikat CA.

ini untuk komunikasi kantor jadi saya tidak bisa menggunakan klien yang sebenarnya untuk mendapatkan sertifikat.

Bagaimana saya melakukan ini, saya memiliki Windows 7 dan setumpuk Linux berguna sehingga alat / bahasa scripting baik-baik saja.

Jika Anda memiliki akses ke OpenSSL, coba

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

mengganti {HOSTNAME} dan {PORT} dengan apa pun nilai Anda.

Metode cepat untuk mendapatkan sertifikat ditarik dan diunduh adalah dengan menjalankan perintah berikut yang menyalurkan output dari -showcerts ke perintah x509 ssl yang hanya menghapus semuanya secara asing. Sebagai contoh:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Untuk menggunakan sertifikat, dengan wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Sejujurnya, saya belum pernah mencoba ini sebelumnya (tidak pernah perlu) namun, saya baru saja mencoba di Firefox dan tampaknya berfungsi untuk menghemat:

1. Klik pada ikon sertifikat SSL di bagian atas / Gembok di bagian bawah.
2. Klik View Certificate
3. Klik pada DetailsTab
4. Pilih sertifikat mana yang Anda inginkan dari hierarki [tidak dilingkari dalam gambar]
5. Klik Export

Mengekspor sertifikat menggunakan browser Chrome

1. Sambungkan ke situs web menggunakan SSL ( https: // apa pun )

2. Klik pada simbol kunci dan kemudian klik pada Detail

2. Sejak Chrome versi 56, Anda melakukan hal berikut: buka Menu Tiga Titik -> Lebih Banyak Alat -> Alat Pengembang, lalu klik pada Tab Keamanan. Ini akan memberi Anda Tinjauan Keamanan dengan tombol Lihat sertifikat .

3. Klik pada tombol Lihat sertifikat .

   Jendela modal akan terbuka. Ini memiliki dua panel. Yang paling atas menunjukkan hierarki kepercayaan dari sertifikat situs (yang terakhir terdaftar), sertifikat menengah, dan sertifikat root (yang paling atas).

   Panel kedua, yang lebih besar, menunjukkan detail salah satu sertifikat.

   Mungkin ada nol atau lebih sertifikat menengah.

   Perhatikan bahwa sertifikat root memiliki ikon berbatasan emas. Yang lain memiliki perbatasan biru.

   Lihat tangkapan layar di bawah ini.

4. Untuk mengekspor sertifikat:

   1. Klik pertama pada ikon sertifikat di hierarki kepercayaan.
   2. Sertifikat akan ditampilkan di bagian utama modal.
   3. Klik ikon besar sertifikat di bagian utama modal. Seret ikon ke desktop Anda. Chrome kemudian akan menyalin sertifikat ke desktop Anda.

Ini adalah jawaban gbroiles , tetapi saya ingin menunjukkan bahwa proyek cURL memiliki halaman dengan beberapa detail lebih lanjut tentang cara menggunakan openssluntuk menyimpan sertifikat SSL server jarak jauh:

• openssl s_client -connect {HOSTNAME}: {PORT} | file log tee

• Ketik QUITdan tekan tombol Enter / Return.
• Sertifikat akan dicantumkan di antara penanda "BEGIN CERTIFICATE" dan "END CERTIFICATE".

• Jika Anda ingin melihat data dalam sertifikat, Anda dapat menggunakan:

  openssl x509-informasikan PEM -in certfile -text -out certdata

  dari mana certfilesertifikat diekstraksi logfile. Lihat certdata.

otomatis

-servername diperlukan bagi saya untuk mendapatkan sertifikat yang tepat dari virtual host di server kami.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

Anda juga dapat mengonversi ke sertifikat untuk desktop

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

Bagian terakhir adalah menambahkannya ke sertifikat Anda, tidak yakin pada windows
untuk mac keychain yang saya gunakan, harus mirip ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Ini akan memberikan hasil yang hanya berisi sertifikat

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Menemukan cara yang jauh lebih mudah jika di Windows. Mencoba Microsoft Edge (pre-chromium) dan mengklik kunci di bilah alamat -> Lihat sertifikat Dialog muncul dengan tombol "Ekspor ke File", yang menyimpannya sebagai file .crt.

Tidak banyak yang akan saya gunakan untuk Edge, tapi ini sepotong kue.