如何找到有关无效证书的更多详细信息

Question

设置

我正在关注这篇博客文章，以在 Linux 上设置 ASP.net MVC5。当我到达添加 Microsoft 证书的部分时，我被警告说它们无效。例如，这个命令：

certmgr -ssl -m https://go.microsoft.com

返回以下内容：

Mono Certificate Manager - version 2.10.8.1
Manage X.509 certificates and CRL from stores.
Copyright 2002, 2003 Motus Technologies. Copyright 2004-2008 Novell. BSD licensed.


X.509 Certificate v3
Issued from: C=IE, O=Baltimore, OU=CyberTrust, CN=Baltimore CyberTrust Root
Issued to:   C=US, S=Washington, L=Redmond, O=Microsoft Corporation, OU=Microsoft IT, CN=Microsoft IT SSL SHA2
Valid from:  12/19/2013 8:07:32 PM
Valid until: 12/19/2017 8:06:55 PM
*** WARNING: Certificate signature is INVALID ***
Import this certificate into the CA store ?

我现在只是在一个测试盒上做这个，所以我继续并批准了它。但是，我希望将来可以将其投入生产。我对微软的信任已经有限，并且知道他们是一个大目标。

问题

1. Snarky：这是一个愚蠢的哲学差异，仅仅因为 Linux 社区不信任微软吗？
2. 有没有一种方法可以查看或检查它正在下载的证书，而无需使用浏览器？

从那里我想我可以谷歌足够多的东西来弄清楚实际问题是什么。我的两个想法是：

1. 当我导航到https://go.microsoft.com 时，我被重定向到http://www.microsoft.com，所以它可能正在为“错误的”Microsoft 站点检索证书。
2. 考虑到这是在Microsoft证书拉动到Linux中，也许是有问题\r\n与\n在证书。

Answer 1

您需要使用 openssl 来分析证书：

openssl s_client -showcerts -connect www.domain.com:443
openssl x509 -text -noout -in some.crt