手动获取我们所感兴趣网站X.509证书的一般方法

怎样手动获取我们所感兴趣网站的公钥证书？

本文由CSDN-蚍蜉撼青松【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！ 

一、通过抓包从网络协议数据流中获取

       因为不管怎么说，在SSL协议的握手阶段，服务器必然会向客户端/浏览器发送自己的证书，所以我要详细说的这第一种获取证书的方法就是通过抓包从网络协议数据流中获取，这是一种通用性非常好的方法。以利用Wireshark 1.10（当然你若是有其他习惯的抓包工具也可以，只要支持SSL协议解析即可）获取account.test01.com的服务器证书例，方法如下：

（1）使用Wireshark 1.10把登录account.test01.com过程的HTTPS会话数据抓取下来（抓包的过程就不多说了，不会问度娘）,为了后面定位数据包方便，抓包要尽量干净、完整；

（2）为了防止你还是不小心抓住了其他HTTPS会话的数据，你可以在Windows的命令提示符下用nslookup命令查询account.test01.com的IP地址,假如是192.168.1.57；

（3）使用 Ctrl+F 组合键打开查找对话框，By(查找类型)选择String，Search In(查找区域)选择Packet list，过滤条件写 Certificate ，设定完毕点 Find。如下图：