Questa è una vecchia versione del documento!

---

Per scaricare il certificato utilizzato da un server (per esempio, un server di posta), utilizzare

openssl s_client -showcerts -connect host.host:9999 </dev/null

/dev/null viene usato perchè il programma si aspetta un input

Per esempio, per provare sul server pop3s di google:

openssl s_client -connect pop.gmail.com:995 </dev/null

Saranno visualizzati N certificati (a seconda della lunghezza della catena di trust). Copiare gli spezzoni tra — BEGIN CERTIFICATE — e — END CERTIFICATE —

in un file di testo con estensione .PEM (è il formato del certificato) e importarli dove serve.