客户已使用下面的 openssl 命令创建了密钥和证书
openssl req -newkey rsa:1024 -sha1 -keyout OCkey.pem -out OCreq.pem -subj "/C=country/L=city/O=OCserver/OU=myLab/CN=OCserverName/" -config req.conf
openssl ca -in OCreq.pem -cert CAcert.pem -keyfile CAkey.pem -out OCcert.pem -days 3650 -config sign.conf -extfile sign.ext -md sha1 -notext
所以他们给了我证书（OCcert.pem）和私钥（OCkey.pem）。
如何确保 OCcert.pem 是使用 Java 通过 OCkey.pem 创建的？
注意：我不能要求客户更改 ssl 命令。
请帮忙。