如何從其他證書中提取發行者證書

Question

我有一個X.509格式的證書。使用openssl我想將發行者的證書提取到一個文件中，同樣採用X.509格式（這樣我可以在我的web服務中將發行者列入白名單）。

我該怎麼做？以下命令不起作用，它僅以文本形式打印發行者信息。

openssl x509 -in cert.x509 -issuer -out issuer.x509

Answer 1

1. openssl x509 -in cert.x509 -text查找簽名證書的URL。
2. curl (url) >signer.der將簽名證書下載到文件（在我的情況下爲DER格式）。
3. openssl x509 -inform der -in signer.der -out signer.pem將簽名證書轉換爲PEM（X.509）格式。
4. openssl x509 -in signer.pem -text確認您的結果。根據需要重複執行證書鏈中的過程。