Obtener la huella digital del certificado del servidor HTTPS desde la línea de comandos?

Question

Recientemente, Mercurial tiene validación de certificado added al conectarse a servidores HTTPS. Estoy intentando clonar el repositorio wiki para un proyecto de googlecode en https://wiki.pydlnadms.googlecode.com/hg/, pero el certificado es para *.googlecode.com. Yo tenía la impresión de que esto se llama un dominio comodín y válido para todos los subdominios, pero estoy recibiendo el error:

matt@stanley:~/src$ hg clone https://wiki.pydlnadms.googlecode.com/hg/ pydlnadms-wiki 
abort: wiki.pydlnadms.googlecode.com certificate error: certificate is for *.googlecode.com 

Supuestamente tengo que añadir la huella digital del certificado a mi hgrc. ¿Cómo recupero esta huella digital desde la línea de comando?

pregunta madre: Hosting images on Google Code

Answer 1

La página en http://wiki.debuntu.org/wiki/OpenSSL#Retrieving_certificate_informations listas de las líneas de comando para que (e imprimir la información relevante). Desde esa página y algunas de las páginas del manual, parece que lo que quiere es (por bash):

openssl s_client -connect <host>:<port> < /dev/null 2>/dev/null | openssl x509 -fingerprint -noout -in /dev/stdin 

Si desea todo el certificado, dejar fuera el símbolo | y todo después de ella.

Answer 2

Este es un hilo viejo, pero hay una manera más fácil que encontré. Asumiendo que tiene el archivo de CRT:

$ cat server.crt|openssl x509 -fingerprint 
MD5 Fingerprint=D1:BA:B0:17:66:6D:7F:42:7B:91:1E:22:7E:3A:27:D2 

Answer 3

esto también es suficiente:

openssl x509 -fingerprint -in server.crt