标签： openssl
ca-bundle是在单个文件中加入多个根CA的便捷方式。
是否有openssl命令来检查ca-bundle中的每个根CA？
openssl x509仅检查捆绑包的第一个CA.
openssl x509
我在问，因为我们正在使用我们自己签名的根CA，本月早些时候，当我们让主根CA到期时，我们在自己的背后被咬了，所以我会写一个脚本来检查所有证书的到期日期我希望该脚本还检查ca-bundle中所有根CA的到期日期。