证书管理：证书获取和生成

证书获取

通过浏览器查看网站证书已经可以看到许多信息，版本号、签名算法、公钥，证书链和各种扩展项，如果我们想获取该证书，用浏览器的方式也很简单。在查看证书处，详细信息，复制到文件就可以选择以某种格式导出证书。

获取网站证书也可以让我们看到其中的中间证书和根证书，例如我们可以看看优快云网站的证书：

从Certificate chain证书链信息中可以看到，blog.youkuaiyun.com网站的服务器证书*.youkuaiyun.com，中间证书是Geo Trust RSA CA 2018，根证书DigiCert。往下看，从BEGIN CERTITICATE开始到END CERTITICATE就是证书的内容，如果BEGIN CERTITICATE前有编号为0，证明是服务器证书的内容，如果编号为1是中间证书的内容。在整个输出中我们都没有看到根证书的内容，因为根证书已经集成到了浏览器中。