SSL Zertikat anfordern

[AndreasS]

Hallo,

ich habe folgendes Problem:
Über einen Webserviceclient, der auf einem Linux-System läuft baue ich eine https-Verbindung auf. Dafür benötigen ich ein Zertifikat vom Server.

Mit Window-Bordmitteln mache ich das folgendermassen: Mit dem Internet Explorer rufe ich die Seite https://server/app auf, bekomme dann die Meldung 'Unbekanntes Zertifikat - übernehmen?', bestätige das mit Ja. Dann kann ich im Internet Explorer unter Extra/Internetoptionen/Inhalte/Zertifikate/Vertrauenswürdige Stammzertifizierungsstellen das gewünschte Zertifikat exportieren. Das baue ich in meine Applikation ein und alles ist OK.

So, jetzt habe ich aber nur eine Verbindung von einem Linux-Rechner zu diesem Server. Auf das Linux-System komme ich mit SSH (Putty). openssl ist vorhanden. - WIE KANN ICH MIT LINUX-BORDMITTELN DAS ZERTIFIKAT ERHALTEN?

Ich bin schier am verzweifeln und wäre über jeden Hinweis dankbar!

Danke und Gruß
AndreasS

 

[elias5000]

Sehe ich das richtig, dass du das SSL-Zertifikat, das der Webserver verdendet, in einer Datei haben willst?

Wenn ja, wieso benutzt du nicht deinen SSH-Zugang, und kopierst es einfach vom Server?

 

[AndreasS]

Auf dem (Web-)server komme ich leider nur über http(s), der gehört mir nicht.

Eine Frage: Wenn ich mit wget https://server.com die index.jsp Seite ohne Nachfrage bekomme, müsste doch das Zertifikat schon auf meinem Rechner sein, oder? Dann bräuchte ich es doch "nur noch" exportieren ... sehe ich da was falsch?

 

[hayo]

Mit

openssl s_client -connect server.com:443 -showcerts

kannst du dir die Zertifikatskette ausgeben lassen.