SSL tanúsítvány beszerzése a szerverről – webhely URL) – Exportálás és letöltés
egy nap előfordulhat, hogy be kell szereznie egy webhely SSL tanúsítványát, és helyben el kell mentenie.
például hibaüzenetet kaphat, amely szerint nem lehet klónozni egy Git adattárat egy önaláírt tanúsítvány miatt, és a probléma megoldásához le kell töltenie az SSL tanúsítványt, és meg kell bíznia a GIT kliensében.
a következő cikkben bemutatom, hogyan lehet exportálni az SSL tanúsítványt egy szerverről (webhely URL) a Google Chrome, a Mozilla Firefox és az Internet Explorer böngészők használatával, valamint hogyan lehet SSL tanúsítványt szerezni a parancssorból a openssl
parancs használatával.
jó tipp: hozzon létre egy saját aláírású SSL tanúsítványt! Olvasson tovább 6127>
SSL tanúsítvány exportálása
Google Chrome
weboldal SSL tanúsítvány exportálása a Google Chrome használatával:
- kattintson a
Secure
gombra (lakat) egy címsorban - kattintson a
Show certificate
gombra - lépjen a
Details
fülre - kattintson a
Export
gombra - adja meg annak a fájlnak a nevét, amelybe menteni szeretné az SSL tanúsítványt, tartsa meg a “base64 kódolású ASCII, single certificate” formátumot, majd kattintson a
Save
gombra
Mozilla Firefox
exportálja a weboldal SSL tanúsítványát a Mozilla Firefox használatával:
- kattintson a
Site Identity
gombra (lakat) egy címsorban - kattintson a
Show connection details
nyíl - kattintson a
More Information
gomb - kattintson a
View Certificate
gomb - menjen a
Details
lap - kattintson a
Export
gombra - adja meg annak a fájlnak a nevét, amelybe menteni szeretné az SSL tanúsítványt, tartsa meg az “X. 509 tanúsítvány (PEM)” formátumot, majd kattintson a
Save
gombra
hűvös tipp: ellenőrizze az SSL tanúsítvány lejárati dátumát a Linux parancssorból! A leggyorsabb út! Bővebben →
Internet Explorer
Letöltés megmenteni az SSL tanúsítvány a weboldal használata az Internet Explorer:
- Kattintson a
Security report
gombot (lakat) egy címsor - Kattintson a
View Certificate
gomb - ugrás a
Details
lap - Kattintson a
Copy to File...
gomb - Kattintson a
Next
gomb - Válassza ki a “Base-64 kódolású X. 509 (.Cer) ” formázza és kattintson a
Next
gombra - adja meg annak a fájlnak a nevét, amelybe az SSL tanúsítványt menteni szeretné
- kattintson a
Next
és aFinish
gombokra
OpenSSL
szerezze be a webhely SSL tanúsítványát a openssl
parancs segítségével:
$ echo | openssl s_client -servername NAME -connect HOST:PORT |\ sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > certificate.crt
rövid magyarázat:
opció | leírás |
---|---|
-connect HOST:PORT |
a host és a port, amelyhez csatlakozni kell |
-servername NAME |
A TLS SNI (szervernév jelzés) kiterjesztés (weboldal) |
certificate.crt |
SSL tanúsítvány mentése ebbe a fájlba |
példa: