我找到了2篇关于如何为CAC卡身份验证配置Apache Web服务器的文章。 这两篇文章是
https://www.dwheeler.com/essays/apache-cac-configuration.html
https://wiki.nps.edu/display/~mcgredo/Apache+Configuration+for+CAC+Card+Authentication
这两篇文章都有一个shell脚本的步骤，该脚本使用以下wget链接命令下载CA证书
脚本1
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.p7b
脚本2
wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.cac
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.cac
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.cac
是否有人有当前工作链接以p7b或cac格式下载DoD CA Certs
答案 0 :(得分：0)
你见过https://iase.disa.mil/pki-pke/Pages/tools.aspx吗？
您可以使用安装程序在Windows中安装所有Root和Intermediate证书。然后，您可以将这些证书导出到文件。之后，您可以使用OpenSSL转换PKCS7（p7b）格式。