Het kan wel eens voorkomen dat je een Intermediate of root certificaat nodig hebt van een bepaald certificaat. Je kunt dan onderstaand commando gebruiken:
openssl s_client -host google.com -port 443 -prexit -showcerts
Wil je certificaten uit een PFX halen, zie dan mijn andere post. ‘openssl-private-key-uit-pfx-halen/‘