Ошибка при проверке, подписан ли сертификат ключом корневого центра?

Question

[Игорь Брадулофф]

Добрый день! Возникла ошибка в openSSL при проверке подписан ли пользовательский сертификат иммено этим ключом корневого центра
openSSL> req -in my.crt -noout -verify -key RootCA.key
Выдает ошибку unable to load x509 request
Файл request есть.

Comments

[Игорь Брадулофф]

Проверил по-другому
openSSL> verify -verbose -CAfile RootCA.crt my.crt

Answer 1

[lorc]

Если не ошибаюсь, то модуль req нужен для работы с запросами на сертификат. А в запросе на сертификат проверять нечего. Собственно, openSSL на это и намекает.

Как вы правильно написали в комментарии, вам нужен модуль verify.