OpenSSL：使用 CSCA 文件驗證憑證僅適用於 PEM 編碼文件

Question

我想在命令列上使用 verify 命令來驗證使用 CSCA 檔案的憑證。這是我的通話，結果成功：

openssl verify -verbose -CAfile CSCA_Certificate.pem cert.pem
cert.pem: OK

為了完成這項工作，我必須將文件轉換為 PEM 格式。但是，我想使用 DER 編碼表示。此呼叫失敗：

openssl verify -verbose -CAfile CSCA_Certificate.der cert.der

openssl 無法辨識“-CAform”參數。我收到標準的“使用”訊息。有人對此有提示嗎？我對 openssl 很陌生。謝謝你！

Answer 1

我自一月以來一直在使用 OpenSSL，在簽署憑證請求時我注意到了同樣的事情。如果 DER 憑證用於某些操作，OpenSSL 似乎會出現問題。因此，我主要使用 PEM 編碼的憑證。