Я пытаюсь понять разницу между этими двумя командами:
openssl pkcs12 -in my-certificate.pfx -out my-certificate.pem -cacerts
openssl pkcs12 -in my-certificate.pfx -out my-certificate.pem -clcerts
Насколько я понимаю, - c сертификат будет содержать сертификат root, в то время как - c l сертификаты будут включать полную цепочку сертификатов. Это правильно?
Я хочу иметь возможность извлечь полную цепочку сертификатов из файла pfx, и не уверен, что это правильный способ сделать это.
Спасибо.