使用openssl从服务器获取证书

我正在尝试获得远程服务器的证书，然后可以将其添加到我的密钥存储库中并在Java应用程序中使用。

一位高级开发人员(他正在度假:)告诉我，我可以运行这个:

openssl s_client -connect host.host:9999

来获得一个原始证书，然后我可以复制和导出。我收到以下输出:

depth=1 /C=NZ/ST=Test State or Province/O=Organization Name/OU=Organizational Unit Name/CN=Test CA
verify error:num=19:self signed certificate in certificate chain
verify return:0
23177:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1086:SSL alert number 40
23177:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:

我也尝试过这个选项:

-showcerts

还有这个(在Debian上运行):

-CApath /etc/ssl/certs/

但是我得到了同样的错误。

这个消息来源说我可以使用CApath标志，但它似乎没有帮助。我尝试了多种途径，但都无济于事。

请告诉我哪里做错了。

当前回答

已经有了很好的答案。但是值得一提的是，最新的curl版本(>7.88.0)将为您简单地完成此操作…

curl https://example.com -w "%{certs}" -o /dev/null > cacert.pem

如果服务器使用自签名证书，则添加——insecure。并添加——head以避免响应体。

查看可用性和要求: cURL -w certs特性

2022-12-28 22:40:40

其他回答

我是在这种情况下，从上述命令输出两个证书;所以现在我只提取了第二部分:服务器证书

对不起，命令太长了:

openssl s_client -servername token.actions.githubusercontent.com -showcerts -connect token.actions.githubusercontent.com:443 2>/dev/null </dev/null | awk '/BEGIN CERTIFICATE/ && c++,/END CERTIFICATE/'

2023-01-20 17:52:17

如果你的服务器是电子邮件服务器(MS Exchange或Zimbra)，你可能需要添加starttls和smtp标志:

openssl s_client -starttls smtp -connect HOST_EMAIL:SECURE_PORT 2>/dev/null </dev/null | sed -ne '/- begin CERTIFICATE-/，/- end CERTIFICATE-/p' > CERTIFICATE_NAME.pem .pem

在那里,

HOST_EMAIL是服务器域，例如mail-server.com。 SECURE_PORT为通信端口，如587、465 CERTIFICATE_NAME输出的文件名(BASE 64/PEM格式)

2019-07-23 20:34:00

虽然我同意Ari的回答(并为其点赞:)，但我需要做额外的步骤来让它在Windows上与Java一起工作(需要在Windows上部署):

openssl s_client -showcerts -connect www.example.com:443 < /dev/null | openssl x509 -outform DER > derp.der

在添加openssl x509 -outform DER转换之前，我从Windows上的keytool得到一个错误，抱怨证书的格式。导入.der文件工作正常。

2013-05-28 16:53:28

事实证明这里有更多的复杂性:我需要提供更多的细节来启动它。我认为这与这是一个需要客户端身份验证的连接有关，而握手需要更多的信息才能继续到转储证书的阶段。

下面是我的工作命令:

openssl s_client -connect host:port -key our_private_key.pem -showcerts \
                 -cert our_server-signed_cert.pem

希望这对那些需要更多信息的人来说是一个正确的方向。

2011-10-27 01:43:53

从远程服务器以PEM格式提取证书的一行程序，这次使用sed:

openssl s_client -connect www.google.com:443 2>/dev/null </dev/null |  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'

2018-09-28 10:46:18

使用openssl从服务器获取证书

推荐文章

最新文章

标签