【发布时间】：2013-12-02 17:33:03
【问题描述】：
我正在尝试使用 OpenSSL 创建证书链，但由于某种原因，当我在计算机中安装根 CA 并尝试验证证书链时，它总是告诉我找不到证书的颁发者.为了让事情发生，我必须安装中间 CA，这没有任何意义。
一开始我以为客户端计算机上只需要根 CA，但现在看来我需要部署所有中间 CA。
你能帮我理解一下吗？我是否遗漏了与 OpenSSL 相关的链接？
谢谢！
【问题讨论】：
标签： ssl certificate chaining
【发布时间】：2013-12-02 17:33:03
【问题描述】：
发现我的链接 CA 结构中缺少“authorityInfoAccess”扩展。添加它指向正确的 URL，现在它可以工作了。
【讨论】：