Openssl：从证书链中提取根证书？

Question

我正在获取一个证书链openssl s_client -showcerts -connect host.whatever:443 </dev/null。

除此之外，我想以以下格式以编程方式从链中提取根证书 -----BEGIN CERTIFICATE-----.....-----END CERTIFICATE-----

有没有人知道能够做到这一点并且已经随 OpenSSL 一起提供的功能？

Answer 1

openssl s_client仅向您显示客户端发送的证书链。该链通常不包括根证书本身。相反，根证书仅包含在本地信任存储中，而不是由服务器发送。据我所知，没有内置方法可以使用 openssl 命令行获取连接的根证书。