最简单的命令行包括PEM输出，将其添加到密钥库中，以及人类可读的输出，还支持SNI，如果您使用HTTP服务器，这很重要:

openssl s_client -servername example.com -connect example.com:443 \
    </dev/null 2>/dev/null | openssl x509 -text

-servername选项用于启用SNI支持，openssl x509 -text以人类可读的格式打印证书。

与SNI

如果远程服务器使用SNI(即在一个IP地址上共享多个SSL主机)，则需要发送正确的主机名以获得正确的证书。

openssl s_client -showcerts -servername www.example.com -connect www.example.com:443 </dev/null

没有SNI

如果远程服务器没有使用SNI，那么你可以跳过-servername parameter:

openssl s_client -showcerts -connect www.example.com:443 </dev/null

要查看站点证书的完整细节，您也可以使用以下命令链:

$ echo | \
    openssl s_client -servername www.example.com -connect www.example.com:443 2>/dev/null | \
    openssl x509 -text

我是在这种情况下，从上述命令输出两个证书;所以现在我只提取了第二部分:服务器证书

对不起，命令太长了:

openssl s_client -servername token.actions.githubusercontent.com -showcerts -connect token.actions.githubusercontent.com:443 2>/dev/null </dev/null | awk '/BEGIN CERTIFICATE/ && c++,/END CERTIFICATE/' 

启动客户端:

openssl s_client -showcerts stackoverflow.com:443

通过停止STDIN (CTRL+D)或终止进程(CTRL+C)退出。

禁用输入，并在显示证书后强制客户端退出。

openssl s_client -showcerts stackoverflow.com:443 < /dev/null

要获得远程服务器的证书，你可以使用openssl工具，你可以在BEGIN certificate和END certificate之间找到它，你需要复制并粘贴到你的证书文件(CRT)中。

下面是演示它的命令:

ex +'/BEGIN CERTIFICATE/,/END CERTIFICATE/p' <(echo | openssl s_client -showcerts -connect example.com:443) -scq > file.crt

要从链中返回所有证书，只需添加g (global)，如下所示:

ex +'g/BEGIN CERTIFICATE/,/END CERTIFICATE/p' <(echo | openssl s_client -showcerts -connect example.com:443) -scq

然后，只需将证书文件(file.crt)导入到您的钥匙串中，并使其受信任，这样Java就不会抱怨了。

在OS X上，你可以双击文件或拖放你的钥匙链访问，所以它会出现在登录/证书。然后双击导入的证书并使其始终信任SSL。

在CentOS 5上，您可以将它们追加到/etc/pki/tls/certs/ca-bundle.执行:sudo update-ca-trust force-enable，或者在CentOS 6中拷贝到/etc/pki/ca-trust/source/anchors/，然后执行sudo update-ca-trust extract。

在Ubuntu中，将它们复制到/usr/local/share/ca-certificates中，然后执行sudo update-ca-certificates。

您可以使用next bash脚本获取并存储服务器根证书:

CERTS=$(echo -n | openssl s_client -connect $HOST_NAME:$PORT -showcerts | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p')
echo "$CERTS" | awk -v RS="-----BEGIN CERTIFICATE-----" 'NR > 1 { printf RS $0 > "'$SERVER_ROOT_CERTIFICATE'"; close("'$SERVER_ROOT_CERTIFICATE'") }'

只需覆盖所需的变量。