amazon-web-services - AWS Certificate Manager - 如何下载公钥？

Question

我使用 AWS Certificate manager 创建了一个 SSL 证书，用于我们的 EB 负载均衡器。

我们有一台设备需要公共(public)证书才能通过 HTTPS 进行通信。我知道 AWS 持有私钥，是否可以下载公钥？

Answer 1

AWS ACM 不提供 API 来下载 ACM SSL 证书的公钥。

但是，一旦您在 ELB 或 CloudFront 上设置了 ACM 证书，公钥将在您通过 HTTPS 连接到它时提供。从那里，您可以保存公钥。

尝试使用 OpenSSL 获取和保存 key :

openssl s_client -connect the.host.name:443 | openssl x509 -pubkey -noout

来源:https://security.stackexchange.com/questions/16085/how-to-get-public-key-of-a-secure-webpage