Comment fonctionne une chaîne de certificat SSL bundle?

j'ai créé une hiérarchie de chaînes comme celle-ci.

root-ca ==> signing-ca ==> subordinate-ca ==> server

il est mentionné pour créer faisceau de chaîne, le plus bas devrait aller en premier.

$ cat server.crt subordinate-ca.crt signing-ca.crt > server.pem

mais la vérification échoue.

$ openssl verify -CAfile root-ca.crt server.pem
error 20 at 0 depth lookup:unable to get local issuer certificate

cependant, si je change l'ordre cela semble fonctionner.

$ cat signing-ca.crt subordinate-ca.crt server.crt > server.pem
$ openssl verify -CAfile root-ca.crt server.pem
server.pem: OK

Alors, quelle serait l'erreur ici?

la chaîne après" cat " ressemble à ci-dessous.

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

plus d'informations: selon " http://www.herongyang.com/crypto/openssl_verify_2.html ", je réalise le test suivant qui fonctionne.

$ cat signing-ca.crt subordinate-ca.crt > inter.crt
$ openssl verify -CAfile root-ca.crt -untrusted inter.crt server.crt
server.crt: OK

ça veut dire que tous les liens sont bons?

OK, je découvre enfin que cela ne peut pas être fait via la ligne de commande OpenSSL (ou au moins facilement). http://openssl.6102.n7.nabble.com/check-certificate-chain-in-a-pem-file-td43871.html