ssl - 下载 DoD 证书颁发机构 (CA) 证书的链接

Question

我找到了 2 篇关于如何为 CAC 卡身份验证配置 Apache Web 服务器的文章。 2篇文章是

https://www.dwheeler.com/essays/apache-cac-configuration.html

https://wiki.nps.edu/display/~mcgredo/Apache+Configuration+for+CAC+Card+Authentication

这两篇文章都有使用以下 wget 链接命令下载 CA 证书的 shell 脚本步骤

脚本 1

wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.p7b

脚本 2

wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.cac
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.cac
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.cac

有没有人有下载 p7b 或 cac 格式的 DoD CA 证书的当前工作链接

Answer 1

你见过https://iase.disa.mil/pki-pke/Pages/tools.aspx吗？ ？

您可以使用安装程序在 Windows 中安装所有根证书和中级证书。然后您可以将这些证书导出到文件中。之后您可以使用 OpenSSL 转换 PKCS7 (p7b) 格式。

这是一个关于如何做的引用。 https://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id=SO26449