如何从Tomcat的特定主机获取签署者证书？

Question

我希望来自特定主机的证书颁发者证书（例如：https://example.com:443 ）并希望在Tomcat 8上配置。我知道SSL配置的步骤，但这与SSL不同。

我可以在IBM websphere上使用管理控制台执行此操作，例如从Port中检索选项。但Tomcat不提供这种功能。

任何输入将不胜感激。

Answer 1

我得到了获得Signer证书的解决方案，它适用于我。 我都遵循以下步骤：

1. 击中网址在Mozilla Firefox（例如：https://example.com:443）
2. 您将获得绿色锁的标志，点击该
3. 选择第一个选项，安全的连接，并点击更多信息
4. 转到安全选项卡，然后点击查看证书
5. 这将打开新窗口，在选择详细信息选项卡
6. 点击导出选项，节省您r系统

Answer 2

您可以提取任意SSL端口，你可以通过运行这样openssl s_client -showcerts

这里到达根CA的一行代码，使用一些GNU sed的扩展（抢用的s_client.First最后打印的证书）：

printf "\x04" | \ 
openssl s_client -connect example.com:443 -showcerts | \ 
tac | \ 
sed -ne '/CERTIFICATE/{p; :loop n; p; /CERTIFICATE/q; b loop}' | \ 
tac > out.cer 

您还可以使用UTIL这里从一个端口retreive签名并将其添加到您的JKS：

https://github.com/covener/plugin-tools/blob/master/retrievesigner.jar