用openssl命令行取得服务器证书

昨天需要查看一个服务器的SSL证书，因为这个服务器设置了跳转，浏览器打开之后马上就跳到另外一个服务器上，所以不能用浏览器直接查看证书。

使用openssl命令行很方便，google一下用法如下：

openssl s_client -connect host:port -key our_private_key.pem -showcerts -cert our_server-signed_cert.pem

其实我只用了签名的一部分就搞定了

openssl s_client -connect host:port

openssl会打印出证书，直接将打印出的证书copy/paste保存成.cer格式，在windows上双击就能够看证书的信息了。

注意： 我查看的服务器使用了TLSv1.2， 所以需要使用openssl v1.0.2b或以上版本。