Tomcatのperticularホストから署名者証明書を取得するには？

Question

特定のホスト（例：https://example.com:443 ）からの署名者証明書が必要で、Tomcat 8で設定したいと思います。SSL設定の手順はわかりましたが、これはSSLとは異なります。

IBM Websphereでは、Admin Consoleを使用して、ポートから取得するオプションを使用してこれを行うことができます。しかし、Tomcatはこの機能を提供していません。

すべての入力をいただければ幸いです。

Answer 1

私は署名者証明書を取得するためのソリューションを得て、それは私のために働く。 私が従っている以下のステップ：

1. は、MozillaのFirefoxでURLをヒット（例：https://example.com:443）
あなたが緑のロックシンボルを取得し、最初のオプション、セキュアな接続を選択し、をクリックしてその
2. をクリックします
3. 詳細情報
4. Goでは、[セキュリティ]タブにして、
5. 証明書の表示をクリックしてくださいそれは、新しいウィンドウを開いて、その選択し、[詳細]タブで
6. クリックして[エクスポート]オプションで、あなたの上に保存されますrシステム

Answer 2

あなたはここでopenssl s_client -showcerts

のようなものを実行することによって到達することができます任意のSSLポートからのルートCAを抽出し、いくつかのGNU sedの拡張を使用してワンライナー、だことができます（s_clientによって印刷された最後の証明書をつかむために）：

を

printf "\x04" | \ 
openssl s_client -connect example.com:443 -showcerts | \ 
tac | \ 
sed -ne '/CERTIFICATE/{p; :loop n; p; /CERTIFICATE/q; b loop}' | \ 
tac > out.cer 

また、ポートから署名者を盗んし、あなたのJKSに追加するには、ここutilのを使用することができます。

https://github.com/covener/plugin-tools/blob/master/retrievesigner.jar