От командния ред (Linux/macOS):
openssl s client - connect пример.com:443 /dev/null \
.
Това отпечатва листния сертификат за всеки HTTPS хост. Поставете цялото -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- блок отгоре.
Вземете цялата верига (лист + междинни:
openssl s client -showcerts - connect example.com:443 /dev/null \
Сед - н '/-------------------------------- /---
От Chrome / Edge:
- Навигация на всеки HTPS сайт. Кликнете върху иконата катинар → Връзката е сигурна. → Сертификатът е валиден.
- В екрана на сертификата кликнете Подробности подпрозорец → Експортиране...
- Запис като PEM (верига) формат. Отваряне в текстов редактор и поставяне тук.
От Firefox:
- Кликнете върху катинар → Защитена връзка → Повече информация → Преглед на удостоверение.
- В новия подпрозорец кликнете PEM (сертификат) за изтегляне, след това поставете съдържанието тук.
Известни публични сертификати на CA (за бързи тестове):
- Да шифроваме корена:
curl https://letsencrypt.org/certs/isrgrootx1.pem - Или щракване Зареждане на пробата По-долу да използвате сертификат ISRG Root X1.