从 PKCS#7 容器中提取证书链

处理证书签名请求后，证书颁发机构可以提供 PKCS#7 格式的证书链（扩展名为 P7B 的文件）。该链包括根据您的要求签署的网站证书以及中间证书颁发机构的证书。

PKCS#7 证书文件可以使用两种编码提供：

• DER 编码
• Base64 编码（PEM 编码）

要使用证书，必须从容器中提取它们以获取 PEM 编码的文件。您可以使用 openssl 实用程序转换证书。

要转换 DER 编码的 PKCS#7 文件，请使用以下命令：

openssl pkcs7 -in source.p7b -inform DER -print_certs -out cert.pem

要转换 PEM 编码的 PKCS#7 文件，请使用以下命令：

openssl pkcs7 -in source.p7b -inform PEM -print_certs -out cert.pem

您可以使用获得的 cert.pem 文件替换 Web 界面证书。