將* .pem證書轉換爲mozilla certdata.txt

Question

有很多工具可以將certdata.txt從here轉換爲.pem格式。但是我需要以相反的方式來做：從給定的.pem或.der文件創建certadata.txt。

有誰知道將* .pem證書轉換爲certdata.txt的工具？

Answer 1

得到的NSS-工具，細看之後，我發現我真正需要的：

NSS-addbuiltin：

閱讀從certFile中或標準輸入DER編碼的證書，並輸出 它標準輸出格式適合內置根模塊。 例子：NSS-addbuiltin -n MyCA -T 「C，C，C」 -i myca.der >> certdata.txt

Answer 2

您引用的文件是定義文件。您通常不會將它直接提供給應用程序，而是將certdata.txt轉換爲.pem格式的證書列表。

這是大多數消費者的FO：

• https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/J7mY_cpOyX4
• http://curl.haxx.se/cvssource/lib/mk-ca-bundle.pl
• https://security.stackexchange.com/questions/42946/where-can-i-find-all-ssl-ca-certificates

如果使用PEM列表中，那麼它只是簡單的將您的證書該列表的結尾。