원격 서버 SSL 인증서를 파일로 로컬로 저장하는 방법

원격 서버의 SSL 인증서 (HTTPS는 아님)를 다운로드해야하지만 SSL 핸드 셰이크는 Chrome / IE / wget과 동일해야하며 컬은 모두 인증서 확인 실패 오류를 발생시킵니다) 랩톱에서 신뢰할 수있는 인증서를 추가하십시오. IT 담당자에게 CA 인증서를 제공 할 수 없기 때문에 인증서 저장소.

이것은 사무실 통신을위한 것이므로 실제 클라이언트를 사용하여 인증서를 얻을 수는 없습니다.

어떻게해야합니까? Windows 7과 Linux 더미가있어서 도구 / 스크립팅 언어가 좋습니다.

OpenSSL에 액세스 할 수 있으면

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

{HOSTNAME} 및 {PORT}를 값으로 바꾸십시오.

인증서를 가져오고 다운로드하는 빠른 방법은 -showcerts의 출력을 x509 ssl 명령으로 파이프하여 외부의 모든 것을 제거하는 다음 명령을 실행하는 것입니다. 예를 들면 다음과 같습니다.

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

wget과 함께 인증서를 사용하려면

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

솔직히 말해서, 나는 전에 이것을 시도하지 않았지만 (필요하지는 않았지만) Firefox에서 시도했지만 저장을 위해 작동하는 것 같습니다.

1. 맨 위에있는 SSL 인증서 아이콘을 클릭하고 맨 아래에있는 자물쇠를 클릭하십시오.
2. 딸깍 하는 소리 View Certificate
3. Details탭을 클릭하십시오
4. 계층 구조에서 원하는 인증서 선택 [그림에 동그라미 표시되지 않음]
5. 딸깍 하는 소리 Export

Chrome 브라우저를 사용하여 인증서 내보내기

1. SSL을 사용하여 웹 사이트에 연결하십시오 ( https : // whatever )

2. 자물쇠 기호를 클릭 한 다음 자세히를 클릭하십시오.

2. Chrome 버전 56부터 다음을 수행합니다. Three Dots Menu-> More Tools-> Developer Tools로 이동 한 다음 Security 탭을 클릭하십시오. 이것은 당신에게 줄 것이다 보안 개요 A의 인증서보기의 버튼을 누릅니다.

3. 인증서보기 버튼을 클릭하십시오 .

   모달 창이 열립니다. 두 개의 창이 있습니다. 최상위 인증서는 사이트 인증서 (마지막 인증서), 중간 인증서 및 루트 인증서 (최상위 인증서)의 신뢰 계층을 보여줍니다.

   두 번째로 큰 분할 창에는 인증서 중 하나의 세부 사항이 표시됩니다.

   중간 인증서가 0 개 이상있을 수 있습니다.

   루트 인증서에는 금색 테두리 아이콘이 있습니다. 나머지는 파란색 테두리가 있습니다.

   아래 스크린 샷을 참조하십시오.

4. 인증서를 내보내려면

   1. 먼저 트러스트 계층에서 인증서 아이콘을 클릭하십시오.
   2. 인증서는 모달의 주요 부분에 표시됩니다.
   3. 모달의 주요 부분에서 인증서의 큰 아이콘을 클릭하십시오. 아이콘을 데스크탑으로 드래그 하십시오. 그런 다음 Chrome은 인증서를 데스크톱에 복사합니다.

이것은 gbroiles의 답변 이지만 cURL 프로젝트 에는openssl 원격 서버의 SSL 인증서를 저장하는 데 사용 하는 방법 에 대한 자세한 내용이있는 페이지가 있음을 지적하고 싶습니다 .

• openssl s_client -connect {HOSTNAME} : {PORT} | 티 로그 파일

• 입력 QUIT하고 Enter / Return 키를 누릅니다.
• "BEGIN CERTIFICATE"와 "END CERTIFICATE"마커 사이에 인증서가 나열됩니다.

• 인증서의 데이터를 보려면 다음을 사용할 수 있습니다.

  openssl x509-PEM 정보-인증서 파일 -text -out certdata

  에서 certfile추출 된 인증서는 어디에 있습니까 logfile? 에서 찾아보십시오 certdata.

자동화

서버의 가상 호스트에서 올바른 인증서를 받으려면 -servername이 필요했습니다.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

데스크탑 용 인증서로 변환 할 수도 있습니다.

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

마지막 부분은 인증서에 추가하는 것입니다.
내가 사용한 Mac 키 체인의 Windows에서는 확실하지 않습니다 .

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

인증서 만 포함 된 결과가 제공됩니다.

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Windows의 경우 훨씬 쉬운 방법을 찾았습니다. Microsoft Edge (미 크롬 이전)를 시도하고 주소 표시 줄에서 잠금을 클릭하면-인증서보기 대화 상자에 "파일로 내보내기"버튼이 표시되어 .crt 파일로 저장됩니다.

내가 Edge를 많이 사용하지는 않았지만 이것은 케이크 조각이었습니다.