在Linux上，您可以使用OpenSSL命令來查看證書鏈。以下是一些常用的OpenSSL命令，用于檢查和分析證書鏈：
-
查看證書詳細信息：
openssl x509 -in certificate.crt -text -noout
這個命令會顯示證書的詳細信息，包括頒發者、有效期等。
-
提取證書鏈： 如果您有一個包含多個證書的文件（例如，一個PEM格式的文件），您可以使用以下命令來提取證書鏈：
openssl crl2pkcs7 -nocrl -certfile certificates.pem | openssl pkcs7 -print_certs -noout
這個命令會從PEM文件中提取所有的證書，并將它們以PKCS#7格式輸出。
-
驗證證書鏈： 要驗證證書鏈是否完整且有效，您可以使用以下命令：
openssl verify -CAfile ca-bundle.crt certificate.crt
這個命令會使用指定的CA證書文件（ca-bundle.crt）來驗證目標證書（certificate.crt）的有效性。如果證書鏈完整且有效，命令將輸出“OK”。
-
查看證書鏈中的中間證書： 如果您想查看證書鏈中的中間證書，可以使用以下命令：
openssl s_client -connect example.com:443 -showcerts </dev/null 2>/dev/null | openssl x509 -outform PEM
這個命令會連接到指定的服務器（example.com），并顯示完整的證書鏈。您可以通過查找“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”標記來識別中間證書。
請注意，這些命令可能需要根據您的具體需求進行調整。在使用這些命令時，請確保您有適當的權限，并且了解如何正確解釋輸出結果。
