| 扩展位置 | x509 -text 中的 Authority Information Access 段 |
|---|---|
| 获取方式 | caIssuers 的 URI 下载，多为 DER 格式需转换 |
| 注意 | 部分旧客户端会自行尝试 AIA 下载，会带来额外延迟与失败点 |
从 AIA 获取并拼接
从 AIA 获取并拼接
openssl x509 -in leaf.pem -noout -text | grep -A2 'Authority Information Access'
curl -o intermediate.crt http://crt.example-ca.com/intermediate.crt
openssl x509 -inform DER -in intermediate.crt -out intermediate.pem
cat leaf.pem intermediate.pem > fullchain.pem从网络下载中间证书后应核对签发者与指纹，避免拼入无关材料。