我尝试使用以下命令获取证书并将其另存为文本文件:
openssl s_client -connect www.domain.com:443 -showcerts > file.txt
然后我使用以下内容获取公钥:
openssl x509 -noout -modulus -in file.txt
我获得的公钥是与证书号1相关联的公钥。为了获得整个链公钥,我该怎么办?并且有一种更好的方法可以用来改进我正在做的事情(即:如果有一种方法可以在一步中获取整个证书链的公钥而不是我正在做的两个步骤。)
答案 0 :(得分:0)
"Trouble understanding SSL certificate chain verification" question涉及获取证书链的想法。这可能值得一看。
但是,我自己并没有解决这类问题。 :)