如何使用shell腳本對證書鏈進行重新排序？

Question

我有一個帶證書鏈的.p7s文件，但是證書順序是錯誤的。如何使用shell腳本和可能的openssl，我可以重新排列它們到正確的順序（如解釋here）？

Answer 1

我寫了一個腳本，用於讀取鏈文件（從文件或服務器），解碼鏈中的所有證書，並將證書主題以正確的順序放入樹結構中。它可以處理分叉鏈，自簽名證書和混合在一個文件中的多個單獨鏈。也許這可能是有用的例子。

https://github.com/onnozweers/TLS-scripts/blob/master/get-certificate-chain