1、打开wireshark 输入过滤条件 ip.addr == "xxxxx"
image.png
2、选中有Certificate的那一行
image.png
- 展开， 记住不要双击打开，新窗口是无法使用右键的，展开后的样子是这样的
image.png
-
导出证书，右键选择'导出分组[字节流]，保存格式为'All files',命名，后缀是.cer， 比如ca.cer
然后就可以双击查看证书信息了。
image.png
image.png
参考：https://blog.csdn.net/u014786330/article/details/88399498
5、将cer 证书转换为pem 格式
#cer 转 crt
openssl x509 -inform DER -in second.cer -out second.crt
#crt 转 pem
openssl x509 -in second.crt -out second.pem -outform PEM
#查看证书信息
openssl x509 -in second.pem -text -noout
image.png
