我正在尝试使用苹果自己的中间证书和根证书来验证我从苹果获得的证书。这就是我所做的,我得到的答案是:
c:\dev\OpenSSL-Win64\bin>openssl.exe verify -CAfile k:\MDM\AppleIncRootCertificate.pem k:\MDM\AppleWWDRCA.pem k:\MDM\mdm_public.pem
k:\MDM\AppleWWDRCA.pem: OK
k:\MDM\mdm_public.pem: UID = NQLH5GG9T6, CN = MDM Vendor: E A/S, OU = E A/S, O = E A/S, C = DK
error 20 at 0 depth lookup:unable to get local issuer certificate
有没有人对此有一个解释或解决方案?
发布于 2012-01-11 17:31:02
问题是我使用openssl verify
的方式是不正确的。证书链需要连接到一个文件(AppleIncRootCertificate.pem和AppleWWDRCA.pem)中,正确的用法如下:
openssl.exe verify -CAfile k:\mdm\cert_chain k:\MDM\mdm_public.pem
这会导致:
k:\MDM\mdm_public.pem: OK
https://stackoverflow.com/questions/8786779
复制相似问题