從 PKCS#7 容器中擷取憑證鏈

處理憑證簽章請求後，憑證發行機構可以提供 PKCS#7 格式的憑證鏈（副檔名為 P7B 的檔案）。該鏈包括根據您的要求簽署的網站憑證以及中間憑證發行機構的憑證。

PKCS#7 憑證檔案可以使用兩種編碼提供：

• DER 編碼
• Base64 編碼（PEM 編碼）

若要使用憑證，必須從容器中擷取以取得 PEM 編碼的檔案。您可以使用 openssl 公用程式轉換憑證。

若要轉換 DER 編碼的 PKCS#7 檔案，請使用以下命令：

openssl pkcs7 -in source.p7b -inform DER -print_certs -out cert.pem

若要轉換 PEM 編碼的 PKCS#7 檔案，請使用以下命令：

openssl pkcs7 -in source.p7b -inform PEM -print_certs -out cert.pem

您可以使用獲得的 cert.pem 檔案取代 Web 介面憑證。