Comment enregistrer un certificat SSL de serveur distant localement sous forme de fichier

J'ai besoin de télécharger un certificat SSL d'un serveur distant (pas HTTPS, mais la négociation SSL doit être identique à Google Chrome / IE / wget et empêcher toutes les erreurs d'échec de la vérification du certificat) et ajouter le certificat de confiance dans mes ordinateurs portables. magasin de certificats, car je ne parviens pas à obtenir de mon informaticien le cert.

c'est pour les communications de bureau donc je ne peux pas vraiment utiliser le client réel pour obtenir le cert.

Comment puis-je faire cela, j'ai Windows 7 et une pile de Linux à portée de main, donc tout outil / langage de script convient.

Si vous avez accès à OpenSSL, essayez

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

en remplaçant {HOSTNAME} et {PORT} par vos valeurs.

Une méthode rapide pour extraire et télécharger le certificat consiste à exécuter la commande suivante, qui dirige la sortie de -showcerts vers la commande x509 ssl, qui supprime simplement tout ce qui est étranger. Par exemple:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Pour utiliser le certificat, avec wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Pour être honnête, je n'ai jamais essayé cela auparavant (jamais eu besoin de le faire), cependant, je viens d'essayer dans Firefox et cela semble fonctionner pour la sauvegarde:

1. Cliquez sur l'icône de certificat SSL en haut / Cadenas en bas.
2. Cliquez sur View Certificate
3. Cliquez sur l' Detailsonglet
4. Choisissez le certificat que vous voulez dans la hiérarchie [non encerclé dans l'image]
5. Cliquez sur Export

Exportation d'un certificat à l'aide du navigateur Chrome

1. Se connecter au site en utilisant SSL ( https: // peu importe )

2. Cliquez sur le symbole de cadenas puis sur Détails.

2. Depuis la version 56 de Chrome, procédez comme suit: allez dans le menu Trois points -> Plus d'outils -> Outils de développement, puis cliquez sur l'onglet Sécurité. Cela vous donnera un aperçu de la sécurité avec un bouton Afficher le certificat .

3. Cliquez sur le bouton Afficher le certificat .

   Une fenêtre modale s'ouvrira. Il a deux vitres. La partie supérieure montre la hiérarchie de confiance du certificat du site (le dernier répertorié), le ou les certificats intermédiaires et le certificat racine (le plus élevé).

   Le deuxième volet, plus grand, affiche les détails de l’un des certificats.

   Il peut y avoir zéro ou plusieurs certificats intermédiaires.

   Notez que le certificat racine a une icône avec une bordure dorée. Les autres ont une bordure bleue.

   Voir la capture d'écran ci-dessous.

4. Pour exporter un certificat:

   1. Cliquez d'abord sur l'icône du certificat dans la hiérarchie des relations de confiance.
   2. Le certificat sera affiché dans la partie principale du modal.
   3. Cliquez sur la grande icône du certificat dans la partie principale du modal. Faites glisser l'icône sur votre bureau. Chrome copiera ensuite le certificat sur votre bureau.

C'est la réponse de gbroiles , mais je tenais à souligner que le projet cURL comporte une page avec quelques détails supplémentaires sur l'utilisation opensslde la sauvegarde du certificat SSL du serveur distant:

• openssl s_client -connect {HOSTNAME}: {PORT} | fichier de départ

• Tapez QUITet appuyez sur la touche Entrée / Retour.
• Le certificat sera répertorié entre les marqueurs "BEGIN CERTIFICATE" et "END CERTIFICATE".

• Si vous voulez voir les données dans le certificat, vous pouvez utiliser:

  openssl x509 -inform PEM -en certfile -text -out certdata

  où certfileest le certificat extrait de logfile. Regardez dedans certdata.

automatique

-servername était nécessaire pour obtenir le bon certificat de l'hôte virtuel sur notre serveur.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

vous pouvez également convertir en certificat pour le bureau

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

La dernière partie consiste à l'ajouter à vos certificats, mais vous ne devez pas
utiliser le trousseau windows for mac que j'ai utilisé, il devrait être similaire ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Cela donnera les résultats contenant les certificats uniquement

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

J'ai trouvé un moyen beaucoup plus facile sous Windows. Essayé Microsoft Edge (pré-chrome) et cliqué sur le verrou dans la barre d’adresse -> Afficher le certificat Le dialogue s’ouvre avec un bouton "Exporter vers un fichier" qui l’enregistre sous un fichier .crt.

Pas beaucoup, j'utiliserais Edge pour, mais c'était un morceau de gâteau.