2

如果我知道我想要的主题或哈希,或者如果我有一个由它签名的证书,有什么方法可以从 OpenSSL 的默认存储中查找证书?

我可以验证证书(从而确定发行者在标准集中)

openssl verify myCert.pem

我可以得到我想要的主题或哈希

openssl x509 -issuer -noout -in myCert.pem
openssl x509 -issuer_hash -noout -in myCert.pem

但我不知道如何获得颁发者证书本身。

我需要这个,所以我可以进行 OCSP 查找以查看证书是否已被吊销。

谢谢!

4

0 回答 0