http://comments.gmane.org/gmane.comp.encryption.openssl.user/43587建议这个单行：
openssl crl2pkcs7 -nocrl -certfile CHAINED.pem | openssl pkcs7 -print_certs -text -noout
它确实对我有用,但我不明白细节所以不能说是否有任何警告.
