如何从wss端点读取服务器SSL证书并用于代码调用

WSS协议底层依然基于标准TLS协议加密，对应域名的WSS服务和HTTPS服务共用同一套SSL证书，不需要单独提取WS专属证书，可通过以下两种方式快速获取：

方法1：OpenSSL命令行提取（推荐） #

直接在本地终端执行以下命令，即可获取目标端点的完整PEM格式证书：
openssl s_client -connect http-testnet.hecochain.com:443 -showcerts
执行命令后，从输出内容中截取-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的全部内容，保存为后缀为.crt或.pem的文件即可直接用于代码开发。

方法2：浏览器可视化导出 #

直接在浏览器访问目标域名对应的HTTPS地址https://http-testnet.hecochain.com/，按以下步骤操作导出证书：

• 点击浏览器地址栏左侧的安全锁图标
• 选择「证书」选项（Chrome浏览器需先点击「连接是安全的」，再选择「证书有效」）
• 在弹出的证书详情窗口切换到「详细信息」标签页
• 点击底部「复制到文件」按钮，按照导出向导提示选择Base64编码的X.509格式，保存到本地即可
  

补充提示：如果你的代码未开启证书固定校验，且目标证书由公共CA机构签发，大部分编程语言的WebSocket客户端会自动信任系统根证书库内的合法证书，无需手动加载本地证书文件。

内容的提问来源于stack exchange，提问作者Paul Verest on LinkedIn