如何检查x509证书是否格式正确？

Question

如果openssl（例如x509或s_client）认为DER编码的x509自签名证书格式正确，我可以明确地说证书格式正确吗？例如，openssl能够加载证书，但广泛使用的闭源框架却不能。

感谢。

Answer 1

一般来说，是的，如果OpenSSL可以加载它，那么很可能没有格式的固有问题。但是，某些库和应用程序不处理具有未定义长度的ASN.1（DER）标记。这是您的证书最可能的情况。