De la komandlinio (Linŭ/macOS):

Opensl s client - ligoekzemplo.com:443/dev/null
Opensl x509 - eksterformo PEM

Tio presas la folioatestilon por iu HTTPS-gastiganto. La plena -----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- bloko supre.

Akiri la plenan ĉenon (folio + intermediatoj):

Opensl s client - spektakloj - ligoekzemplo.com:443/dev/null
Sed - n '/-BEGIN CERTIFICATE - - - /,/ - END CERTIFICATE - - /p

De Chrome / Edge:

1. Navigita al iu HTTPS-retejo. Alklaku la kupran ikonon Ligo estas sekura → Atestilo estas valida.
2. En la atestilo-spektanto, klako Detaloj → Eksporto...
3. savi sin kiel PEM (ĉeno) formato. Malfermite en tekstoredaktilo kaj pasto ĉi tie.

Firefox:

1. Alklaku la ŝrankon Ligo sekura → Pliaj informoj → Vidu Atestilo.
2. En la nova klako, klako PEM (atesto) Por elŝuti, tiam pasto kontentas ĉi tie.

Konataj publikaj CA-atestiloj (por rapida testado):

• Ni estas enkripta radiko: curl https://letsencrypt.org/certs/isrgrootx1.pem
• aŭ klaki Prunte Sample Sube por uzi la ISRG Radiko X1 atestilon.