如何验证军事 TLS 证书？

Question

我想尝试脂多糖，但我无法验证他们的证书https 站点，我已经知道了原因，现在我如何获取正确的证书信息（尤其是指纹）以便将其与我在浏览器中获取的信息进行比较？

编辑：我发现了一个网站提供https 中的 DOD 证书，该网站合法吗？

Answer 1

来自维基百科：

LPS-Public 的分发网站通过 HTTPS 提供服务，但使用由国防部直接管理的证书颁发机构签署的 TLS 证书。大多数非国防部操作系统和浏览器都不信任此 CA。因此，访问该网站或下载 ISO 将生成浏览器安全警告，表明该证书不受信任。军方发布的设备已将此证书颁发机构纳入其受信任的 CA 列表中，因此不会看到这些错误。

您必须从国防部 (DOD) 获取 CA。