此命令将向您显示证书（-showcerts如果您想查看完整链，请用作额外参数）：

openssl s_client -connect the.host.name:443

这将获得证书并打印出公钥：

openssl s_client -connect the.host.name:443 | openssl x509 -pubkey -noout

如果你想进一步挖掘，这个问题可能会很有趣。

在谷歌浏览器中，转到 https 网页（例如https://mail.google.com），单击 URL 旁边的锁，然后单击“证书信息”，单击“详细信息”选项卡，然后找到“主题公钥信息”，其中mail.google.com表示主题公钥算法：“PKCS #1 RSA Encryption”和主题的公钥：

Modulus (1024 bits):
AF 39 15 98 68 E4 92 FE 4F 4F F1 BB FF 0D 2E B0
FE 25 AA BD 68 04 67 27 EA 6C 43 4C A7 6D CB C8
8F 7E 81 EE 87 26 25 10 12 54 33 9E AA 3D 9B 8F
8E 92 B3 4B 01 E3 F9 4A 29 C3 0F FD AC B7 D3 4C
97 29 3F 69 55 CF 70 83 04 AF 2E 04 6E 74 D6 0F
17 09 FE 9E 20 24 24 E3 C7 68 9C AC 11 BD 92 E4
B2 1B 09 F2 02 32 BB 55 1B 2D 16 5F 30 12 23 E2
4C 4A 8D C2 DA 3F E1 B8 BF F7 3A B1 86 BE F0 C5

Public Exponent (24 bits):
01 00 01

这对应于十进制数 N=123045765072979014913511278179231402316770142733119510397469126703890433473616878571037576880489731114142173557070569117331013682110047985574967516701153320350820086344743718518661070276817382223900929884490765709232088941906671668904441902033030813416432622693650320785674286428555963210887699747381872357573

并exponent=65537在 RSA 中使用。

在 Python 3 中，SSLSocket.getpeercert可用于获取对等证书，而对等证书又可以被任何 DER 证书解析器解析：

import ssl, socket
from asn1crypto import pem, x509

hostname = 'www.sjoerdlangkemper.nl'
ctx = ssl.create_default_context()
s = ctx.wrap_socket(socket.socket(), server_hostname=hostname)
s.connect((hostname, 443))
der = s.getpeercert(binary_form=True)
cert = x509.Certificate.load(der)
pubkey = cert.public_key.unwrap()
print(pubkey)

如果连接使用 RSA，则该变量pubkey现在为 a 。RSAPublicKey你可以得到这样的模数：

print(pubkey["modulus"].native)

或者将其转换为 PEM 公钥，如下所示：

print(pem.armor("PUBLIC KEY", pubkey.contents).decode("ASCII"))