SSL tanúsítvány beszerzése a szerverről – webhely URL) – Exportálás és letöltés

egy nap előfordulhat, hogy be kell szereznie egy webhely SSL tanúsítványát, és helyben el kell mentenie.

például hibaüzenetet kaphat, amely szerint nem lehet klónozni egy Git adattárat egy önaláírt tanúsítvány miatt, és a probléma megoldásához le kell töltenie az SSL tanúsítványt, és meg kell bíznia a GIT kliensében.

a következő cikkben bemutatom, hogyan lehet exportálni az SSL tanúsítványt egy szerverről (webhely URL) a Google Chrome, a Mozilla Firefox és az Internet Explorer böngészők használatával, valamint hogyan lehet SSL tanúsítványt szerezni a parancssorból a openssl parancs használatával.

jó tipp: hozzon létre egy saját aláírású SSL tanúsítványt! Olvasson tovább 6127>

SSL tanúsítvány exportálása

Google Chrome

weboldal SSL tanúsítvány exportálása a Google Chrome használatával:

  1. kattintson a Secure gombra (lakat) egy címsorban
  2. kattintson a Show certificate gombra
  3. lépjen a Details fülre
  4. kattintson a Export gombra
  5. adja meg annak a fájlnak a nevét, amelybe menteni szeretné az SSL tanúsítványt, tartsa meg a “base64 kódolású ASCII, single certificate” formátumot, majd kattintson a Save gombra

Mozilla Firefox

exportálja a weboldal SSL tanúsítványát a Mozilla Firefox használatával:

  1. kattintson a Site Identity gombra (lakat) egy címsorban
  2. kattintson a Show connection details nyíl
  3. kattintson a More Information gomb
  4. kattintson a View Certificate gomb
  5. menjen a Details lap
  6. kattintson a Export gombra
  7. adja meg annak a fájlnak a nevét, amelybe menteni szeretné az SSL tanúsítványt, tartsa meg az “X. 509 tanúsítvány (PEM)” formátumot, majd kattintson a Save gombra

hűvös tipp: ellenőrizze az SSL tanúsítvány lejárati dátumát a Linux parancssorból! A leggyorsabb út! Bővebben →

Internet Explorer

Letöltés megmenteni az SSL tanúsítvány a weboldal használata az Internet Explorer:

  1. Kattintson a Security report gombot (lakat) egy címsor
  2. Kattintson a View Certificate gomb
  3. ugrás a Details lap
  4. Kattintson a Copy to File... gomb
  5. Kattintson a Next gomb
  6. Válassza ki a “Base-64 kódolású X. 509 (.Cer) ” formázza és kattintson a Next gombra
  7. adja meg annak a fájlnak a nevét, amelybe az SSL tanúsítványt menteni szeretné
  8. kattintson a Next és a Finish gombokra

OpenSSL

szerezze be a webhely SSL tanúsítványát a openssl parancs segítségével:

$ echo | openssl s_client -servername NAME -connect HOST:PORT |\ sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > certificate.crt

rövid magyarázat:

opció leírás
-connect HOST:PORT a host és a port, amelyhez csatlakozni kell
-servername NAME A TLS SNI (szervernév jelzés) kiterjesztés (weboldal)
certificate.crt SSL tanúsítvány mentése ebbe a fájlba

példa:

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.