openssl - 如何将 X509 证书对象与另一个 .pem 扩展证书进行比较

Question

我有一个证书的两个 .pem 文件(证书和 RSA 私钥)。我正在取一个 X509来自服务器的 openSSL 证书对象。我应该如何比较这两个证书以确保它们相同或不同？

Answer 1

一种方法是将每个 PEM 提取到文本并比较文本:

$ openssl x509 -in a.crt -text -noout > a.crt.txt
$ openssl x509 -in b.crt -text -noout > b.crt.txt
$ diff a.crt.txt a.crt.txt

或者，作为单个命令

$ diff <(openssl x509 -in a.crt -text -noout) <(openssl x509 -in b.crt -text -noout)

我发现自己处于同一证书的两个不同 PEM 表示的奇怪位置。比较 PEM 失败，但以上证实它们是相同的。