如何使用OpenSSL在Linux上检查证书链

要在Linux上使用OpenSSL检查证书链，请按照以下步骤操作：

1. 首先，确保您已经安装了OpenSSL。大多数Linux发行版默认已安装OpenSSL。如果没有，请使用包管理器（如apt-get、yum或pacman）进行安装。

2. 获取服务器的证书链。您可以使用以下命令将证书链保存到文件中：

   openssl s_client -connect example.com:443 -showcerts /dev/null | openssl x509 -outform PEM > chain.pem
   

   其中，将example.com替换为您要检查的服务器域名。此命令将连接到服务器，获取证书链，并将其保存到名为chain.pem的文件中。

3. 使用OpenSSL查看证书链。运行以下命令：

   openssl verify -CAfile chain.pem chain.pem
   

   这将验证证书链的有效性。如果证书链有效，您将看到输出“OK”。如果证书链无效，您将看到错误消息。

4. 若要查看证书链中的每个证书，请使用以下命令：

   openssl x509 -in chain.pem -text -noout
   

   这将以文本格式显示证书链中的每个证书的详细信息。

5. 若要检查证书链中的特定证书，请使用以下命令：

   openssl x509 -in chain.pem -text -noout -set_serial 0
   

   将0替换为您要查看的证书在证书链中的索引。例如，如果您要查看证书链中的第一个证书，请使用0；如果要查看第二个证书，请使用1，依此类推。

通过这些步骤，您可以使用OpenSSL在Linux上检查证书链。