Проверьте, является ли сертификат корневым центром сертификации, выдающим центром сертификации, сервисным сервером клиента.

Question

Попытка автоматизировать идентификационное выполнение, чтобы проверить, является ли сертификат корневым ЦС, выдающий ЦС, служебный сервер клиента с помощью команды openssl в пакете сценария. Как мы это делаем? И как мы это делаем в командной строке?

Answer 1

Субъект и эмитент могут дать нам представление.

CA $ openssl x509 -субъект -issuer -noout -in RCA.Zone_A.crt

subject=CN = www.RCA.Zone_A.rsa2048.com, emailAddress = RCA.Zone_A.rsa2048@RCA.Zone_A.rsa2048.com, O = RCA.Zone_A.rsa2048, L = CA, C = US

issuer=CN = www.RCA.Zone_A.rsa2048.com, emailAddress = RCA.Zone_A.rsa2048@RCA.Zone_A.rsa2048.com, O = RCA.Zone_A.rsa2048, L = CA, C = US

Средний CA $ openssl x509 -субъект -issuer -noout -in ICA_00.RCA.Zone_A.crt

subject=CN = www.ICA_00.RCA.Zone_A.rsa2048.com, emailAddress = ICA_00.RCA.Zone_A.rsa2048@ICA_00.RCA.Zone_A.rsa2048.com, O = ICA_00.RCA.Zone_A.rsa2048, L = CA, C = US

issuer=CN = www.RCA.Zone_A.rsa2048.com, emailAddress = RCA.Zone_A.rsa2048@RCA.Zone_A.rsa2048.com, O = RCA.Zone_A.rsa2048, L = CA, C = US

доверяющий сервис $ openssl x509 -subject -issuer -noout -in service_00.ICA_00.RCA.Zone_A.crt

subject=CN = www.service_00.ICA_00.RCA.Zone_A.rsa2048.com, emailAddress = service_00.ICA_00.RCA.Zone_A.rsa2048@service_00.ICA_00.RCA.Zone_A.rsa2048.com, O = service_00.ICA_00.RCA.Zone_A.rsa2048, L = CA, C = US

issuer=CN = www.ICA_00.RCA.Zone_A.rsa2048.com, emailAddress = ICA_00.RCA.Zone_A.rsa2048@ICA_00.RCA.Zone_A.rsa2048.com, O = ICA_00.RCA.Zone_A.rsa2048, L = CA, C = US