ssl - 如何使用命令行从叶子创建证书链(.pem)？

Question

在 Windows 上，证书查看器提供了一个不错的 UI，用于查看整个证书路径并为每个叶、中间和根导出 base64 .cer 文件。我一直在收集这些导出的文件，以创建我的特定平台所需的 .pem 链。

我最近切换到 Mac OS。我只有叶 .cer 文件，我需要将其转换为 pem 链。有没有办法通过命令行实现这一点？还是其他 Mac 工具？

Answer 1

证书查看器如何在 Windows 上工作的概述 - 当您有叶证书并双击打开它时，如果 CA 链已被操作系统信任，您可能会看到整个链，或者只是叶证书如果 CA 链不受信任。

Windows 查看Issuer Distinguished Name，并查看颁发该证书的 CA 是否可信。如果它是可信的，它就开始形成证书链。它会构建链，直到 Issuer DN 和 Subject DN 相同。

因此，当您只有叶证书时，您会看到整个链，但从技术上讲，证书文件中并没有整个链。因此，您通过下载每个 CA 证书并将其放在一起所做的工作将是唯一的选择。