主页 / unix / 问题 / 696224
Accepted
stackprotector
Asked: 2022-03-22 01:06:49 +0800 CST

使用 `openssl` 显示 PEM 文件的所有证书

  • 772

我可以使用以下命令在 PEM 文件中显示证书：

openssl x509 -in cert.pem -noout -text

但它只会显示第一个证书的信息。PEM 文件也可能包含证书链。如何显示所有包含的证书？

openssl certificates

3 个回答

  1. 该openssl命令（它的几个子命令，包括openssl x509）对其数据流很有礼貌：一旦它读取数据，它就不会读取超过它需要的数据。这允许openssl像这样链接多个命令：

    while openssl x509 -noout -text; do :; done < cert-bundle.pem

    这将显示文件中的所有捆绑证书cert-bundle.pem（并以错误结束：当没有更多可用输入时，但这只是为了显示它是如何工作的）。

    • 14
  2. Best Answer

    似乎 PEM 格式不能很好地处理多个证书。基于这个答案：

    openssl crl2pkcs7 -nocrl -certfile cert.pem | openssl pkcs7 -print_certs -text -noout

    它首先转换为pkcs7然后显示它

    • 7 
  3. openssl pkcs12 -in cert.p12 -cacerts -nodes -nokeys > rootcert.pem

    另外，您可以尝试使用 KeyStore Explorer

    • -1

相关问题