使用openssl獲取服務器(CDN)節點證書鏈

得到反饋 https 在某些瀏覽器出現證書不被信任的問題，排除其他原因後發現是cdn上傳證書未添加ca信息，導致部分軟件內置http組件無法驗證證書信任的問題

那麼如何獲取cdn節點的完整證書呢？

可以使用以下命令：

echo |openssl s_client -showcerts -servername <domain_name> -connect <node_ip>:443

這樣在不知道域名的任何url的情況下可以返回cdn節點證書的完整內容