Certificats digitals

Importar un certificat a un magatzem jks

keytool -import -alias DigiCertTLS2020CA1 -trustcacerts -keystore tacert.cer -file ../../../DigiCertTLSRSASHA2562020CA1-1.crt -storepass ""

Llistar tots els certificats d’un magatzem jks

keytool -list -v -keystore tacert.cer

Veure el certificat que presenta un servidor web

openssl s_client -connect siihacienda.navarra.es:443 -showcerts

Guardar-lo en un fitxer

openssl s_client -connect siihacienda.navarra.es:443 -showcerts /dev/null|openssl x509 -outform PEM >mycertfile.pem