Cómo guardar un certificado SSL de servidor remoto localmente como un archivo

Necesito descargar un certificado SSL de un servidor remoto (no HTTPS, pero el protocolo de enlace SSL debe ser el mismo que Google Chrome / IE / wget y curl todos dan errores de verificación de certificado) y agregar el certificado como confiable en mis computadoras portátiles Windows ' tienda de certificados ya que no puedo hacer que mis chicos de TI me den el certificado de CA.

esto es para comunicaciones de oficina, así que realmente no puedo usar el cliente real para obtener el certificado.

¿Cómo hago esto? Tengo Windows 7 y un montón de Linux a mano, por lo que cualquier herramienta / lenguaje de script está bien.

Si tiene acceso a OpenSSL, intente

openssl s_client -connect {HOSTNAME}:{PORT} -showcerts

reemplazando {HOSTNAME} y {PORT} con cualquiera de sus valores.

Un método rápido para obtener y descargar el certificado sería ejecutar el siguiente comando que canaliza la salida de -showcerts al comando x509 ssl que simplemente elimina todo lo extraño. Por ejemplo:

openssl s_client -showcerts -connect server.edu:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >mycertfile.pem

Para usar el certificado, con wget,

wget https:/server.edu:443/somepage --ca-certificate=mycertfile.pem

Para ser honesto, nunca he intentado esto antes (nunca lo he necesitado), sin embargo, acabo de intentarlo en Firefox y parece funcionar para guardar:

1. Haga clic en el icono del certificado SSL en la parte superior / Candado en la parte inferior.
2. Hacer clic View Certificate
3. Haga clic en la Detailspestaña
4. Elija qué certificado desea de la jerarquía [no marcado en un círculo en la imagen]
5. Hacer clic Export

Exportar un certificado usando el navegador Chrome

1. Conéctese al sitio web utilizando SSL ( https: // lo que sea )

2. Haga clic en el símbolo del candado y luego haga clic en Detalles

2. Desde Chrome versión 56, usted hace lo siguiente: vaya al menú Tres puntos -> Más herramientas -> Herramientas para desarrolladores, luego haga clic en la pestaña Seguridad. Esto le dará una Descripción general de seguridad con un botón Ver certificado .

3. Haga clic en el botón Ver certificado .

   Se abrirá una ventana modal. Tiene dos paneles. El superior muestra la jerarquía de confianza del certificado del sitio (el último en la lista), los certificados intermedios y el certificado raíz (el superior).

   El segundo panel, más grande, muestra los detalles de uno de los certificados.

   Puede haber cero o más certificados intermedios.

   Tenga en cuenta que el certificado raíz tiene un icono con borde dorado. Los otros tienen un borde azul.

   Vea la captura de pantalla a continuación.

4. Para exportar un certificado:

   1. Primero haga clic en el icono del certificado en la jerarquía de confianza.
   2. El certificado se mostrará en la parte principal del modal.
   3. Haga clic en el ícono grande del certificado en la parte principal del modal. Arrastre el icono a su escritorio. Chrome luego copiará el certificado a su escritorio.

Esta es la respuesta de gbroiles , pero quería señalar que el proyecto cURL tiene una página con algunos detalles más sobre el uso opensslpara guardar el certificado SSL del servidor remoto:

• openssl s_client -connect {HOSTNAME}: {PORT} | archivo de registro de tee

• Escriba QUITy presione la tecla Entrar / Volver.
• El certificado aparecerá entre los marcadores "INICIAR CERTIFICADO" y "FINALIZAR CERTIFICADO".

• Si desea ver los datos en el certificado, puede usar:

  openssl x509 -informar PEM -en certfile -text -out certdata

  de donde certfilese extrae el certificado logfile. Busque en certdata.

automatizado

-servername fue requerido para obtener el certificado correcto del host virtual en nuestro servidor.

openssl s_client -showcerts -connect host.name.com:443 -servername host.name.com </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > host.name.com.pem

También puede convertir a un certificado para escritorio

openssl x509 -inform PEM -in host.name.com.pem -outform DER -out host.name.com.cer

La última parte es agregarlo a sus certificados, no estoy seguro en Windows
para Mac. El llavero que utilicé debería ser similar ...

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain host.name.com.cer

Esto dará los resultados que contienen solo los certificados

echo QUIT | \
openssl s_client -showcerts -connect hostname:port | \
awk '/-----BEGIN CERTIFICATE-----/ {p=1}; p; /-----END CERTIFICATE-----/ {p=0}' "

Encontré una manera mucho más fácil si en Windows. Intenté con Microsoft Edge (pre-chromium) e hice clic en el candado en la barra de direcciones -> Ver cuadro de diálogo de certificado aparece con un botón "Exportar a archivo", que lo guarda como un archivo .crt.

No usaría mucho Edge, pero fue pan comido.