如果我知道我想要的主题或哈希值,或者如果我有一张由其签名的证书,有没有办法从OpenSSL的默认商店查找证书?
我可以使用
验证证书(从而确定发行人是否在标准集中)openssl verify myCert.pem
我可以通过
获得我想要的主题或哈希openssl x509 -issuer -noout -in myCert.pem
openssl x509 -issuer_hash -noout -in myCert.pem
但我不知道如何获得发行人证书本身。
我需要这个,所以我可以进行OCSP查找以查看证书是否已被撤销。
谢谢!