bash - bashまたはunixのコマンドラインからX509公開鍵証明書を検査するにはどうすればよいですか

Question

X509 公開鍵証明書は、通常のエディターで見るとかなり難解です。X509証明書を表示したり、少なくともリストしてフィールドを選択的に抽出したりできるUNIX標準コマンドラインツールはありますか??? そうでない場合、どうすればこれを別の方法で行うことができますか?

Answer 1

openssl x509 -in $CERTIFICATE_FILE -text

(証明書が PEM 形式でない場合は、-inform パラメータを追加する必要がある場合があります)

出力は、RFC の説明とまったく同じように見えます。

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: CN=765d52947c71fdd569321f117d5b3ea2618f41b9
        Validity
            Not Before: Sep 10 13:22:53 2013 GMT
            Not After : Jul  1 00:00:00 2014 GMT
        Subject: CN=ef2dea1c4e2d54acbe102b7b8c3bd4f542cda72c
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (2048 bit)
                Modulus (2048 bit):
                    00:94:c8:0e:72:f8:63:f5:be:aa:6d:79:91:3b:f0:
                    bf:06:68:7e:c1:bc:f1:f

などなど