openssl - pem 文件中的注释

Question

有谁知道是否存在将注释放入 pem 证书的方法，这样 openssl 在解析证书时会忽略注释。

谢谢

Answer 1

OpenSSL 应忽略外部的任何内容-----BEGIN FOO-----。-----END FOO-----

这种行为通常用于例如将证书的完整人类可读的详细描述嵌入到 PEM 文件本身中，以便任何阅读它的人都可以看到它编码的内容，而无需调用openssl x509 ... 它。