certificate - 验证证书

Question

我正在尝试使用他们自己的中间证书和根证书验证我从 Apple 获得的证书。这就是我所做的，我得到的答案是：

c:\dev\OpenSSL-Win64\bin>openssl.exe verify -CAfile k:\MDM\AppleIncRootCertificate.pem k:\MDM\AppleWWDRCA.pem k:\MDM\mdm_public.pem
k:\MDM\AppleWWDRCA.pem: OK
k:\MDM\mdm_public.pem: UID = NQLH5GG9T6, CN = MDM Vendor: E A/S, OU = E A/S, O = E A/S, C = DK
error 20 at 0 depth lookup:unable to get local issuer certificate

有没有人对此有解释或解决方案？

Answer 1

问题是我使用的方式openssl verify不正确。证书链需要串联在一个文件中（AppleIncRootCertificate.pem 和 AppleWWDRCA.pem），正确使用是这样的：

openssl.exe verify -CAfile k:\mdm\cert_chain k:\MDM\mdm_public.pem

结果是：

k:\MDM\mdm_public.pem: OK