使用免费软件portecle从https网站上导出SSL证书与中级证书CA指南

Portecle 是一个图形化界面的 JDK 中的命令行工具 keytool ，可生成各种不同类型的密钥库，生成并存储相关的 X.509 证书、生成 CSRs、导入和储存信任的证书并进行维护。

在使用Portecle软件之前首先要确定你的电脑已经安装了Java，因为该软件必须在java下才可以运行，如果没有安装过java，点击下载

步骤一： 下载Portecle软件,当前最新的版本是1.8，大家可以从下面的网站下载这个软件。https://www.chinassl.net/software/portecle-1.8.rar

步骤二:下载完后，解压缩后，目录结构如下：

 

步骤三. 双击portecle.jar 文件，如上图，将会弹出下面的界面

 

 

步骤四. 点击下面的菜单项，弹出“Examine SSL/TLS Connection” 窗体

 

 

步骤五 在弹出的“Examine SSL/TLS Connection” 窗体中相应的HTTPS网站的域名和端口号，

咱们还是以访问  https://www.chinassl.net为例子,输入如下图

所示意的参数，然后点击OK按钮，将会弹出步骤六中所示意的窗体。

 

 

步骤六. 在弹出的证书详情的窗体中，我们可以看到下面的界面，具体情况，见下图。

 

 

步骤七. 步骤六附图中的“PEM Encoding”按钮，将会弹出下面的窗体。

 

 

步骤八. 点击“Save”按钮，保存证书。

 

 

步骤九. 点击步骤六页面顶端的右向箭头（------->），重复步骤七到八，把剩下的两个中级证书intermediate-CA也导出来。

至此你的网站的SSL证书和中级证书intermediate-CA证书导出成功了。

原文地址： https://www.chinassl.net/faq/n512.html