查看服務(wù)器端的證書(shū)時(shí)，可以通過(guò)導(dǎo)入服務(wù)器的公鑰證書(shū)文件，或者直接從服務(wù)器上抓取并查看證書(shū)。

常見(jiàn)以下幾種方法：

方法 1：直接從服務(wù)器上抓取并查看證書(shū)

可以通過(guò) keytool 來(lái)連接遠(yuǎn)程服務(wù)器的端口，并查看其 SSL/TLS 證書(shū)：

keytool -printcert -rfc -sslserver <hostname>:<port>

• <hostname>：服務(wù)器的主機(jī)名或 IP 地址。
• <port>：服務(wù)器使用 SSL/TLS 的端口號(hào)，通常是 443（HTTPS）或其他端口。

假設(shè)需要查看 www.test.com 網(wǎng)站的證書(shū)：

keytool -printcert -rfc -sslserver www.test.com:443

運(yùn)行此命令后，將看到服務(wù)器的證書(shū)詳細(xì)信息，包括證書(shū)鏈中的所有證書(shū)、頒發(fā)者信息、公鑰、有效期等。

方法 2：通過(guò) openssl 抓取并查看證書(shū)

如果不想使用 keytool，可以使用 openssl 工具來(lái)抓取服務(wù)器端的證書(shū)，然后通過(guò) keytool 查看：

1.使用 openssl 抓取服務(wù)器證書(shū)：

openssl s_client -connect <hostname>:<port> -showcerts

這將輸出服務(wù)器的證書(shū)鏈，包含服務(wù)器證書(shū)及其鏈中其他證書(shū)。

2.保存證書(shū)：

將證書(shū)保存到一個(gè)文件（例如 server.crt）中。

3.使用 keytool 查看證書(shū)：

keytool -printcert -file server.crt

方法 3：下載并查看證書(shū)文件

有時(shí)，可能已經(jīng)從服務(wù)器上下載了證書(shū)文件（如 .cer 或 .crt 文件），可以直接使用 keytool 查看：

keytool -printcert -file <cert-file-path>
keytool -printcert -file server.cer

證書(shū)信息解析

在輸出結(jié)果中，你可以看到以下信息：

• Owner：證書(shū)的擁有者信息（通常包括 CN、OU、O、L、ST、C 等）。
• Issuer：證書(shū)的頒發(fā)者信息。
• Serial number：證書(shū)的序列號(hào)。
• Valid from / to：證書(shū)的有效期。
• Signature algorithm：簽名算法（如 SHA256withRSA）。
• Public key：公鑰的詳細(xì)信息。

通過(guò)這些方法，可以方便地查看服務(wù)器的證書(shū)信息，并檢查證書(shū)是否有效，或進(jìn)一步用于信任鏈驗(yàn)證等操作。

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。