我可以自动下载带有链的 X.509 证书吗？

Question

Google 每周左右更新 SSL 客户端证书，我每次都需要手动下载。有没有办法自动下载这个证书？

以下是我想要自动化的手动执行的步骤：

1. 在 Firefox 中访问带有证书的网站 (www.google.com/ncr)
2. 点击地址栏中的锁（当您将鼠标悬停在其上时，会显示验证人：Google Inc）
3. 点击“更多信息”进一步扩展
4. 点击查看证书
5. 转到证书查看器中的详细信息选项卡
6. 点击导出
7. 将证书另存为带链的 X.509 证书

如果有 Java 或 Python 实现，我更喜欢，但我愿意接受建议

Answer 1

假设您使用的是HttpsURLConnection，getServerCertificates() 应该可以满足您的需求（索引 0 是服务器证书本身）。

HttpsURLConnection 是URLConnection 的子类。使用 URL.openConnection() 时，您将获得其中一个实例，但您需要明确转换结果才能使用 getServerCertificates()。

如果您有SSLSocket 或SSLEngine，请使用他们的getSSLSession() 方法获取SSLSession，然后是getPeerCertificates() on the session。