驗證證書

Question

我想驗證我從Apple獲得的證書以及他們自己的中間和根證書。這是我做的和我得到的答案：

c:\dev\OpenSSL-Win64\bin>openssl.exe verify -CAfile k:\MDM\AppleIncRootCertificate.pem k:\MDM\AppleWWDRCA.pem k:\MDM\mdm_public.pem 
k:\MDM\AppleWWDRCA.pem: OK 
k:\MDM\mdm_public.pem: UID = NQLH5GG9T6, CN = MDM Vendor: E A/S, OU = E A/S, O = E A/S, C = DK 
error 20 at 0 depth lookup:unable to get local issuer certificate 

有沒有人有解釋或解決方案呢？

Answer 1

問題是我使用的方式openssl verify這是不正確的。證書鏈需要在一個文件中（AppleIncRootCertificate.pem和AppleWWDRCA.pem）和正確的使用要連接的是這樣的：

openssl.exe verify -CAfile k:\mdm\cert_chain k:\MDM\mdm_public.pem 

導致：

k:\MDM\mdm_public.pem: OK