Como salvar um certificado SSL de servidor remoto localmente como um arquivo

Preciso fazer o download de um certificado SSL de um servidor remoto (não HTTPS, mas o handshake SSL deve ser o mesmo do Google Chrome / IE / wget e curl, todos fornecem erros de verificação de certificado) e adicionar o certificado como confiável nos laptops do Windows ' armazenamento de certificados, já que não consigo que meu pessoal de TI me dê o certificado da CA.

isso é para comunicações de escritório, então não posso realmente usar o cliente real para obter o certificado.

Como faço isso, tenho o Windows 7 e uma pilha de Linux à mão, para que qualquer linguagem de ferramenta / script seja adequada.

Se você tiver acesso ao OpenSSL, tente

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

substituindo {HOSTNAME} e {PORT} pelos seus valores.

Um método rápido para obter o certificado obtido e baixado seria executar o comando a seguir, que canaliza a saída dos -showcerts para o comando x509 ssl, que retira tudo de fora. Por exemplo:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Para usar o certificado, com wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Para ser sincero, nunca tentei isso antes (nunca precisei), no entanto, tentei apenas no Firefox e parece funcionar para salvar:

1. Clique no ícone do certificado SSL na parte superior / Cadeado na parte inferior.
2. Clique View Certificate
3. Clique na Detailsguia
4. Escolha qual certificado você deseja da hierarquia [não circulado na figura]
5. Clique Export

Exportando um certificado usando o navegador Chrome

1. Conecte-se ao site usando SSL ( https: // tanto faz )

2. Clique no símbolo de cadeado e, em seguida, clique em Detalhes

2. Desde a versão 56 do Chrome, faça o seguinte: vá para o menu Três pontos -> Mais ferramentas -> Ferramentas de desenvolvedor e clique na guia Segurança. Isso fornecerá uma Visão geral da segurança com o botão Exibir certificado .

3. Clique no botão Exibir certificado .

   Uma janela modal será aberta. Tem dois painéis. O primeiro mostra a hierarquia de confiança do certificado do site (o último listado), os certificados intermediários e o certificado raiz (o mais alto).

   O segundo painel maior mostra os detalhes de um dos certificados.

   Pode haver zero ou mais certificados intermediários.

   Observe que o certificado raiz possui um ícone com borda dourada. Os outros têm uma borda azul.

   Veja a imagem abaixo.

4. Para exportar um certificado:

   1. Primeiro, clique no ícone do certificado na hierarquia de confiança.
   2. O certificado será mostrado na parte principal do modal.
   3. Clique no ícone grande do certificado na parte principal do modal. Arraste o ícone para a área de trabalho. O Chrome copiará o certificado para sua área de trabalho.

Esta é a resposta dos gbroiles , mas eu queria ressaltar que o projeto cURL tem uma página com mais alguns detalhes sobre o uso opensslpara salvar o certificado SSL do servidor remoto:

• openssl s_client -connect {HOSTNAME}: {PORT} | tee logfile

• Digite QUITe pressione a tecla Enter / Return.
• O certificado será listado entre os marcadores "BEGIN CERTIFICATE" e "END CERTIFICATE".

• Se você deseja ver os dados no certificado, pode usar:

  openssl x509 - PEM da informação - em certfile - text - out certdata

  de onde certfileé extraído o certificado logfile. Olhe dentro certdata.

automatizado

-servername era necessário para eu obter o certificado certo do host virtual em nosso servidor.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

você também pode converter para um certificado para desktop

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

última parte é adicioná-lo ao seu certs, não tenho certeza no windows
para mac keychain que eu usei, deve ser semelhante ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Isso fornecerá os resultados que contêm apenas os certificados

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Encontrou uma maneira muito mais fácil se no Windows. Tentei o Microsoft Edge (pré-cromo) e clicou no cadeado na barra de endereço -> Exibir certificado A caixa de diálogo é exibida com o botão "Exportar para arquivo", que o salva como um arquivo .crt.

Não usaria muito o Edge, mas era um pedaço de bolo.