使用openssl获取服务器(CDN)节点证书链

得到反馈 https 在某些浏览器出现证书不被信任的问题，排除其他原因后发现是cdn上传证书未添加ca信息，导致部分软件内置http组件无法验证证书信任的问题

那么如何获取cdn节点的完整证书呢？

可以使用以下命令：

echo |openssl s_client -showcerts -servername <domain_name> -connect <node_ip>:443

这样在不知道域名的任何url的情况下可以返回cdn节点证书的完整内容

转载于:https://blog.51cto.com/axe999/2337308