Question

我希望使用openssl以及我的证书的每个x509扩展属性获取我的证书的主题密钥标识符，但我没有找到任何解决方案。如果有办法可以帮忙。

我需要OpenSSL命令来执行此操作。

Answer 1

由于您提到需要通过命令行找到X.509扩展名：

openssl x509 -in cert.pem -noout -text

您应该会看到如下所示打印扩展程序：

X509v3扩展程序：

        X509v3 Basic Constraints: 
            CA:TRUE
        X509v3 Key Usage: 
            Certificate Sign, CRL Sign
        Netscape Comment: 
            OpenSSL Generated Certificate
        X509v3 Subject Key Identifier: 
            58:47:30:77:3F:EF:AC:3D:5A:A3:BB:F6:7F:D2:CE:95:08:77:23:A0
        X509v3 Authority Key Identifier: 
           keyid:FB:7B:FB:7B:23:87:8B:FC:3D:97:33:11:6B:0D:37:A0:21:8D:E6:CD

使用openssl命令获取证书的主题密钥标识符

1 个答案: