設置 OCSP 裝訂 - 驗證 CA 證書

我正在嘗試使用 nginx 在兩台主機上設置 OCSP 裝訂

兩種證書都有不同的發行者：Rapidssl和Thawte

哪一款適合Thawte？

哪一款適合Rapidssl？

最後..如何使用每個主機證書驗證它們？

openssl verify -verbose -CAfile /var/ini/ssl/ca-bundle/thawte-ca-certs.pem  /var/ini/ssl/domain.com/public.crt

並且在執行 openssl 命令時.. 我必須使用哪個證書進行驗證？公共證書，中間證書還是與公共證書和中間證書捆綁在一起的？

要考慮您需要執行哪些中間證書：

openssl x509 -in a.pem -text -noout|grep Issuer:

a.pem你的證書在哪裡。

然後您必須獲得所有中間證書和根證書。您可以將它們放在一個文件中或將它們放在目錄中。

在上面執行的命令中

openssl verify -verbose -CAfile thawte-ca-certs.pem  public.crt

您應該擁有thawte-ca-certs.pem根證書和其他中間證書來檢查public.crt

引用自：https://unix.stackexchange.com/questions/361124