我可以自动下载带链的X.509证书吗？

Question

Google每周都会更新一次SSL客户端证书，我每次都需要手动下载。有没有办法自动下载此证书？

以下是我想要自动执行的步骤：

1. 使用Firefox中的证书（www.google.com/ncr）
转到网站
2. 点击地址栏中的锁定（当您将鼠标悬停在地址栏上时，显示验证者：Google Inc）
3. 点击＆＃34;更多信息＆＃34;
进一步扩展
4. 点击查看证书
5. 转到证书查看器
中的详细信息选项卡
6. 点击导出
7. 将证书保存为带链
的X.509证书

如果有Java或Python实现，我更喜欢，但我愿意接受建议

Answer 1

假设您使用的是HttpsURLConnection，getServerCertificates()应该可以提供您想要的内容（索引0是服务器证书本身）。

HttpsURLConnection是URLConnection的子类。使用URL.openConnection()时，您将获得其中一个实例，但您需要明确地转换结果才能使用getServerCertificates()。

如果您有SSLSocket或SSLEngine，请使用他们的getSSLSession()方法获取SSLSession，然后getPeerCertificates() on the session。