如果我知道我想要的主题或哈希,或者如果我有一个由它签名的证书,有什么方法可以从 OpenSSL 的默认存储中查找证书?
我可以验证证书(从而确定发行者在标准集中)
openssl verify myCert.pem
我可以得到我想要的主题或哈希
openssl x509 -issuer -noout -in myCert.pem
openssl x509 -issuer_hash -noout -in myCert.pem
但我不知道如何获得颁发者证书本身。
我需要这个,所以我可以进行 OCSP 查找以查看证书是否已被吊销。
谢谢!