如何通过主题或哈希从OpenSSL默认CA包中提取证书?

时间:2014-01-05 09:01:11

标签: openssl x509 ocsp

如果我知道我想要的主题或哈希值,或者如果我有一张由其签名的证书,有没有办法从OpenSSL的默认商店查找证书?

我可以使用

验证证书(从而确定发行人是否在标准集中)
openssl verify myCert.pem

我可以通过

获得我想要的主题或哈希
openssl x509 -issuer -noout -in myCert.pem
openssl x509 -issuer_hash -noout -in myCert.pem

但我不知道如何获得发行人证书本身。

我需要这个,所以我可以进行OCSP查找以查看证书是否已被撤销。

谢谢!

0 个答案:

没有答案