在Linux上使用OpenSSL进行数字证书验证的步骤如下：
首先，你需要获取要验证的证书。这通常是一个.crt或.pem文件。
使用OpenSSL验证证书链，确保证书是由受信任的根证书颁发机构（CA）签发的。
云服务器
物理服务器
虚拟主机
跨境电商服务器openssl verify -CAfile /path/to/ca-bundle.crt /path/to/certificate.crt
-CAfile：指定包含受信任根证书的文件。/path/to/certificate.crt：要验证的证书文件。如果证书链验证成功，你会看到类似以下的输出：
certificate.crt: OK
如果验证失败，你会看到错误信息。
使用OpenSSL检查证书的有效期。
openssl x509 -in /path/to/certificate.crt -noout -dates
-in：指定要检查的证书文件。-noout：不输出证书内容，只输出指定信息。-dates：输出证书的有效期。输出示例：
notBefore=Jan 1 00:00:00 2020 GMT
notAfter=Dec 31 23:59:59 2020 GMT
使用OpenSSL查看证书的详细信息。
openssl x509 -in /path/to/certificate.crt -noout -text
-text：输出证书的详细信息，包括主题、颁发者、序列号、签名算法等。使用OpenSSL验证证书的签名是否有效。
openssl x509 -in /path/to/certificate.crt -noout -signature
openssl dgst -sha256 -verify /path/to/public_key.pem -signature <(openssl x509 -in /path/to/certificate.crt -noout -outform DER)
-signature：输出证书的签名。openssl dgst -sha256 -verify：使用SHA-256算法验证签名。/path/to/public_key.pem：证书颁发者的公钥文件。<(...)：使用进程替换将证书的DER格式签名传递给openssl dgst。如果签名验证成功，你会看到类似以下的输出：
Verified OK
如果验证失败，你会看到错误信息。
使用OpenSSL检查证书是否被吊销。
openssl ocsp -issuer /path/to/issuer_certificate.crt -cert /path/to/certificate.crt -url http://ocsp.example.com
-issuer：指定颁发者的证书文件。-cert：指定要检查的证书文件。-url：指定OCSP服务器的URL。输出示例：
Response Status: noRevoked
...
通过以上步骤，你可以使用OpenSSL在Linux上进行数字证书的验证，包括验证证书链、检查证书有效期、查看证书详细信息、验证证书签名以及检查证书吊销状态。这些步骤可以帮助你确保证书的有效性和安全性。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： linux中suid提权的方法是什么