Localizando o local do certificado SSL conectando-se à porta

Question

Eu sei que podemos recuperar o certificado SSL com

openssl s_client -connect host:port 

comando

. Existe alguma maneira de descobrir a localização do sistema de arquivos do certificado que foi usado pelo processo que manipula o tráfego SSL? Estou sendo muito irracional?

    

Answer 1

Não, você não pode obter essa informação. Não é nenhum dos negócios do cliente TLS. É puramente para o servidor como e onde ele carrega seu certificado (e chave privada). Pode até não vir de um arquivo em um sistema de arquivos, mas de, digamos, um HSM.