我的服务器位于显式 https 代理后面,并带有 SSL 解密,但我不知道它的证书,也无法从人工那里获取它。是否可以从服务器 CLI 检索 https 代理证书,以便我可以将其添加为受信任的 CA?
它是 RHEL 7,所以据我所知没有 openssl 1.1.x(支持 -proxy 参数并允许这样做)
答案1
自 2020 年春季以来,openssl11
同名 RPM 包中提供了该命令电力供应处7 存储库,支持-proxy
at 参数openssl11 s_client
。
我的服务器位于显式 https 代理后面,并带有 SSL 解密,但我不知道它的证书,也无法从人工那里获取它。是否可以从服务器 CLI 检索 https 代理证书,以便我可以将其添加为受信任的 CA?
它是 RHEL 7,所以据我所知没有 openssl 1.1.x(支持 -proxy 参数并允许这样做)
自 2020 年春季以来,openssl11
同名 RPM 包中提供了该命令电力供应处7 存储库,支持-proxy
at 参数openssl11 s_client
。