Hakky54/certificate-ripper

어떤 프로젝트인가요?

핵심 기능

• 01HTTPS, WSS, FTPS, SMTPS, IMAPS, PostgreSQL 및 MySQL 연결을 통해 서버 인증서 체인을 추출합니다.
• 02인증서를 PEM, DER, PKCS12 또는 JKS truststore로 내보냅니다.
• 03한 번의 명령으로 여러 URL을 처리합니다.
• 04root, intermediate, leaf 유형별로 인증서를 필터링합니다.
• 05openssl 없이 프록시 환경에서 사용할 수 있습니다.

활용 사례

• 기업용 또는 자체 서명된 서버 인증서를 Java truststore에 추가합니다.
• TLS 문제를 해결할 때 사이트의 인증서 체인을 확인합니다.
• 클라이언트나 서비스를 설정하기 위한 PEM 인증서를 수집합니다.
• TLS 연결 통합 테스트용 인증서를 내보냅니다.

빠른 시작

1. 1

   Homebrew로 설치(macOS/Linux)

   brew install crip
2. 2

   서버의 인증서 출력

   crip print -u=https://github.com
3. 3

   인증서를 PKCS12 truststore로 내보내기

   crip export pkcs12 -u=https://github.com

사용 전 알아둘 점

• !fat jar를 실행하려면 Java 21이 필요하며, 네이티브 실행 파일을 빌드하려면 GraalVM 24가 필요합니다.

토픽

자주 묻는 질문

certificate-ripper은(는) 무엇인가요?

서버에서 TLS/SSL 인증서를 추출해 PEM, DER 또는 truststore로 내보내는 CLI 도구입니다. `crip` 명령으로 실행하는 Certificate Ripper는 서버에 연결해 openssl 없이 인증서 체인을 추출합니다. 인증서를 사람이 읽기 쉬운 형식이나 PEM 형식으로 출력할 수 있으며, PEM, DER, PKCS12 (p12) 또는 JKS truststore로 내보낼 수 있습니다. 한 번의 명령으로 여러 URL을 처리할 수 있고, 인증서 유형(root, intermediate, leaf)별로 필터링할 수 있습니다.

certificate-ripper은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

certificate-ripper은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

certificate-ripper은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. certificate-ripper의 마지막 커밋은 2026년 9월 28일입니다.

certificate-ripper은(는) 어디에 사용할 수 있나요?

기업용 또는 자체 서명된 서버 인증서를 Java truststore에 추가합니다. TLS 문제를 해결할 때 사이트의 인증서 체인을 확인합니다. 클라이언트나 서비스를 설정하기 위한 PEM 인증서를 수집합니다. TLS 연결 통합 테스트용 인증서를 내보냅니다.

certificate-ripper는 어떻게 설치하나요?

Homebrew로 설치(macOS/Linux): brew install crip 서버의 인증서 출력: crip print -u=https://github.com 인증서를 PKCS12 truststore로 내보내기: crip export pkcs12 -u=https://github.com

certificate-ripper은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/Hakky54/certificate-ripper