クロスルート証明書をopensslコマンドで確認する方法について

Question

Linux初心者です。

現在SSL証明書の更新作業で証明書と中間証明書が一対になった
２枚１組のクロスルート証明書をインストールする手順書を作成しています。

↓こちらをインストールする予定です。
シマンテック 企業認証SSLサーバ証明書専用
中間CA証明書 (クロスルート設定用証明書込み：2枚1組)

証明書・クロスルート証明書はSymantec(デジサート)の証明書です。

外部に公開しているサーバーではないため、
Symantecが提供しているチェックツールでは確認することができないので、
LinuxのOpenSSLコマンドでクロスルート証明書が正しくインストールできているか
確認したいのですが、
そのコマンドがよくわかりません。。。

どなたか教えていただけませんでしょうか。。
よろしくお願いいたします。

Answer 1

手元にクロスルート証明書がないので、確認していませんが、下記は、参考になるでしょうか？

OpenSSL コマンドでクロスルート環境の証明書を検証する

Comments

[sakura_k]

ご教示ありがとうございます！
サイトを見てみたのですが、
echo | openssl s_client -connect www.jp.websecurity.symantec.com:443 -CAfile RootCA_2.cer -verify 3 | tail -n 5
verify depth is 3

というコマンドを打てばOKということでしょうか？

Answer 2

単に二枚の証明書がくっついてるだけなので、

# １枚目
cat <結合証明書>|openssl x509 -text -noout
# 2枚目
cat <結合証明書>|sed -n '1d;/BEGIN/,$p'|openssl x509 -text -noout

Comments

[nullpon]

訂正。不要なテキストはないので１枚目はそのままで良いですね。

[sakura_k]

hichonさま

ご教示ありがとうございます！
では、２枚目というほうだけ、叩けばOKということでしょうか？

[sakura_k]

hichonさま

もしかして、1枚目、2枚目というのは、２枚一組の１枚目、２枚目という意味でしょうか？