我正在将我们的一项服务与ldap身份验证集成，并且在创建TrustStore时遇到问题，而TrustStore是服务配置中的参数。我是新手，对TLS不太熟悉。
我有一个crt包，gandi为我们的域名提供。让我们说gandi.crt，我看到它有三个证书。 我从我使用的ldap服务器获得了证书
echo -n | openssl s_client -connect ldap.abc.com:636 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/abc.chain.pem
如何使用此文件创建TrustStore，或者我缺少要继续的任何文件？
提前致谢！