명령행(Linux/macOS)에서:

opensssl s client -connect 예제.com:443 /dev/null \
| openssl x509 - 외형 PEM

이 모든 HTTPS 호스트에 대한 잎 인증서를 인쇄합니다. 전체보기 -----BEGIN CERTIFICATE----- · -----END CERTIFICATE----- 위 구획.

가득 차있는 사슬을 얻으십시오 (leaf + 중간물):

opensssl s client -showcerts -connect 예제.com:443 /dev/null \
| sed -n '/-----BEGIN 인증서-----/,/-----END 인증서-----/p'

Chrome/엣지에서:

1. 모든 HTTPS 사이트로 이동합니다. 패락 아이콘을 클릭 → 연결은 안전합니다 · 인증서는 유효합니다·
2. 인증서 뷰어에서, click 제품 정보 탭 → 수출...
3. 구매하기 PEM (체인) 파일 형식. 텍스트 편집기에서 열고 여기에 붙여 넣기.

Firefox에서:

1. 패락을 클릭 → 연결 보안 · 더 많은 정보 · 인증서 보기·
2. 새 탭에서 클릭 PEM (세륨) 다운로드 할 때, 여기에 내용을 붙여 넣으십시오.

잘 알려진 공공 CA 인증서 (빠른 테스트를 위해) :

• 루트를 암호화하자: curl https://letsencrypt.org/certs/isrgrootx1.pem
• 또는 클릭 짐 표본 ISRG Root X1 인증서를 사용하려면 아래.