リモートサーバーのSSL証明書をファイルとしてローカルに保存する方法

リモートサーバーのSSL証明書をダウンロードする必要があります（HTTPSではなく、SSLハンドシェイクはGoogle Chrome / IE / wgetおよびcurlと同じである必要があり、証明書チェック失敗エラーが発生します） IT担当者にCA証明書を提供することができないため、証明書ストア。

これはオフィスの通信用であるため、実際のクライアントを使用して証明書を取得することはできません。

これを行うには、Windows 7とLinuxの山が便利なので、ツール/スクリプト言語は問題ありません。

OpenSSLにアクセスできる場合は、試してください

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

{HOSTNAME}と{PORT}をあなたの値に置き換えます。

証明書を取得してダウンロードする簡単な方法は、-showcertsからの出力をx509 sslコマンドにパイプする次のコマンドを実行し、余分なものをすべて削除することです。例えば：

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

wgetで証明書を使用するには、

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

正直に言うと、私はこれを試したことは一度もありません（必要ではありませんでした）が、Firefoxで試したことがあり、保存にはうまくいくようです：

1. 上部のSSL証明書アイコン/下部の南京錠をクリックします。
2. クリック View Certificate
3. Detailsタブをクリックします
4. 階層から必要な証明書を選択します[図の丸で囲まれていない]
5. クリック Export

Chromeブラウザーを使用して証明書をエクスポートする

1. SSLを使用してWebサイトに接続します（https：// whatever）

2.ロック記号をクリックしてから、詳細をクリックします

2. Chromeバージョン56以降、次の操作を行います。3つのドットメニュー-> [その他のツール]-> [開発者ツール]に移動し、[セキュリティ]タブをクリックします。これにより、[証明書の表示]ボタンを含むセキュリティの概要が表示されます。

3. [ 証明書の表示]ボタンをクリックします。

   モーダルウィンドウが開きます。2つのペインがあります。最上部には、サイトの証明書（最後にリストされているもの）、中間証明書、およびルート証明書（最上部のもの）の信頼階層が表示されています。

   2番目の大きなペインには、いずれかの証明書の詳細が表示されます。

   ゼロ以上の中間証明書が存在する場合があります。

   ルート証明書には金枠のアイコンが付いていることに注意してください。他のものは青い境界線があります。

   以下のスクリーンショットをご覧ください。

4. 証明書をエクスポートするには：

   1. 最初に、信頼階層で証明書のアイコンをクリックします。
   2. 証明書は、モーダルのメイン部分に表示されます。
   3. モーダルのメイン部分にある証明書の大きなアイコンをクリックします。アイコンをデスクトップにドラッグします。その後、Chromeは証明書をデスクトップにコピーします。

これはgbroilesの答えですが、cURLプロジェクトにはopenssl、リモートサーバーのSSL証明書を保存するための使用に関するいくつかの詳細を含むページがあることを指摘したかったのです。

• openssl s_client -connect {HOSTNAME}：{PORT} | ティーログファイル

• タイプQUITし、Enter / Returnキーを押してください。
• 証明書は、「BEGIN CERTIFICATE」マーカーと「END CERTIFICATE」マーカーの間にリストされます。

• 証明書のデータを表示する場合は、次を使用できます。

  openssl x509 -inform PEM -in certfile -text -out certdata

  どこcertfileから抽出された証明書がありますlogfile。を見てくださいcertdata。

自動化

-servernameは、サーバー上の仮想ホストから正しい証明書を取得するために必要でした。

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

デスクトップ用の証明書に変換することもできます

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

最後の部分は、証明書に追加すること
です、私が使用したMacキーチェーンのWindowsではわかりませんが、似ているはずです...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

これにより、証明書のみを含む結果が得られます

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Windowsの場合、はるかに簡単な方法が見つかりました。Microsoft Edge（pre-chromium）を試し、アドレスバーのロックをクリック-> [証明書の表示]ダイアログがポップアップし、[ファイルにエクスポート]ボタンが表示され、.crtファイルとして保存されます。

Edgeはあまり使いませんが、これは簡単なことです。