下面说下拿服务器证书.(前提是服务器是https，客户端认证用的时候)，服务端不给的时候，我们自己去拿（不给怼他！，哈哈，开个玩笑，都会给的）
openssl s_client -connect 域名:端口号 -showcerts|openssl x509 -outform der > cert.der 例如: openssl s_client -connect www.baidu.com:443 -showcerts|openssl x509 -outform der > cert.der (前提是必须服务端已经https连接,因为只有服务端是https连接才会有证书,这个命令只是从服务端拿到证书)
原文：http://www.cnblogs.com/dianming/p/7008854.html