Hvordan får man et certifikat PEM til at teste

Fra kommandolinjen (Linux / macOS):

openssl s _ client-connect example.com: 443 < / dev / null 2 > / dev / null\
amount in units (real)

Dette printer bladet certifikat for enhver HTTPS vært. Indsæt hele -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- blok over.

Få hele kæden (blad + mellemprodukter):

openssl s _ client-showcerts-connect example.com: 443 < / dev / null 2 > / dev / null\
; sed - n '/ ----------------- BEGIN CERTIFIKAT -- --- /, / ----------------- END CERTIFIKAT --- / p "

Fra Chrome / Kant:

  1. Naviger til enhver HTTPS site. Klik på hængelåseikonet → Forbindelse er sikkerCertifikatet er gyldigt.
  2. I Certifikatets fremviser, klik Detaljer tab → Eksportér...
  3. Gem som PEM (kæde) format. Åbn i en teksteditor og indsæt her.

Fra Firefox:

  1. Klik på hængelås → Forbindelse sikretMere informationVis certifikat.
  2. I den nye fane, klik PEM (cert) at downloade, og derefter indsætte indhold her.

Velkendte offentlige CA-certifikater (til hurtig test):

  • Lad os kryptere rod: curl https://letsencrypt.org/certs/isrgrootx1.pem
  • Eller klik Indlæs prøve herunder for at bruge ISRG Root X1-certifikatet.