OpenSSL命令---pkcs7

用途：

用於處理DER或者PEM格式的pkcs#7文件。

用法：

openssl pkcs7 [-inform PEM|DER] [-outform PEM|DER] [-in filename] [-out filename] 
[-print] [-print_certs] [-text] [-noout] [-engine id]

選項說明：

-inform PEM|DER：：輸入文件格式，DER或者PEM格式。DER格式採用ASN1的DER標準格式。通常用的多的都是PEM格式，就是base64編碼格式。

-outform DER|PEM：輸出文件格式，DER或者PEM格式。

-in filename：輸入的須要處理的文件，默認爲標準輸入。

-out filename：輸出文件，默認爲標準輸出。

-print：打印出pkcs7的全部信息值。

-print_certs：打印證書或CRL信息，在一行中打印出持有者和頒發者。

-text：打印證書相關信息。

-noout：不打印證書信息值。

-engine id：指定硬件引擎。

實例：

把一個PKCS#7文件從PEM格式轉換成DER格式：

openssl pkcs7 -in file.pem -outform DER -out file.der 

打印文件全部證書

openssl pkcs7 -in file.pem -print_certs -out certs.pem

注意：

PEM格式的PKCS#7的頭部和底部爲：

-----BEGIN PKCS7-----

 -----END PKCS7-----

相關的CA證書：

-----BEGIN CERTIFICATE-----

 -----END CERTIFICATE-----

限制條件：

沒有選項區打印全部的PKCS#7文件的域。

PKCS#7慣例僅僅可以理解在RFC2315中指定的PKCS#7 v1.5版本。