Dove posso ottenere i certificati non attendibili?

4

Dove posso trovare i certificati firmati da una CA che non sono validi? Ho bisogno che testino un programma che sto scrivendo - Voglio verificare se contrassegna correttamente i certificati non validi.

Ho trovato questo sito: link ma non riesco a trovare alcun modo per scaricare il certificato del sito non valido.

Sono interessato principalmente ai certificati scaduti e revocati. E (non sono sicuro che sia importante) cerco i certificati per firmare le cose, non per i certificati Web (ma AFAIK è lo stesso).

    
posta Elas 14.03.2018 - 15:51
fonte

2 risposte

5

BadSSL è open-source. Puoi trovare alcuni dei certificati nel repository GitHub .

Su Chrome, puoi anche esportare il certificato utilizzato per una scheda.

  • Fai clic su "Non protetto", quindi fai clic su "non valido" sotto "Certificato".
  • Vedi la scheda dettagli, quindi fai clic su "esporta" per salvare il certificato.
risposta data 14.03.2018 - 15:56
fonte
0

Puoi usare openssl per generare un certificato autofirmato non sicuro.

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
    
risposta data 16.03.2018 - 00:26
fonte

Leggi altre domande sui tag