问如何从PEM文件中获取证书通用名称

EN

是也不是。对于服务器证书，您是正确的(除非有其他详细信息)。但是，/etc/ssl/certs中的证书是中间证书和根CA证书，而不是服务器证书。也就是说，它们不直接用于服务器标识。因此，他们并没有同样的担忧。

服务器证书，即服务器实际呈现给客户端的证书，确实存在匹配的问题，并且是连接时获得的第一个证书中所看到的。如果您查看链中的其他证书，openssl构建(并向您发出)，您将看到对证书的/etc/ssl/certs样式的引用。

如果定义为合法匹配的另一个字段匹配，则CN本身可能不匹配。为证书匹配添加其他有效名称的方法包括使用带有subjectAltName类型的dNSName扩展，然后指定要匹配的有效名称(至少用于HTTPS )。还有其他的其他用途。