如何用证书字符串替代文件作为OpenSSL命令输入获取CRL分发点URL

原来的命令依赖读取本地证书文件，要改用直接输入证书字符串的方式，核心是让OpenSSL从标准输入读取证书内容，而非指定文件路径。以下是两种可行的实现方式：

方式1：通过管道传递证书字符串 #

用echo或printf把完整的证书字符串（包含-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----标记）通过管道传给openssl x509命令，省略-in参数（默认读取标准输入）：

echo "-----BEGIN CERTIFICATE-----
MIIDBTCCAe2gAwIBAgIUY...（完整证书内容）
-----END CERTIFICATE-----" | openssl x509 -noout -text | grep -A 4 'X509v3 CRL Distribution Points'

如果你的证书字符串是单行格式（所有内容连在一起），可以先插入换行符再传递，比如用sed处理：

echo "-----BEGIN CERTIFICATE-----MIIDBTCCAe2gAwIBAgIUY...-----END CERTIFICATE-----" | sed 's/-----BEGIN CERTIFICATE-----/&\n/g; s/-----END CERTIFICATE-----/\n&/g' | openssl x509 -noout -text | grep -A 4 'X509v3 CRL Distribution Points'

方式2：交互式输入证书内容 #

直接执行以下命令，然后粘贴完整的证书字符串，最后按Ctrl+D（Linux/macOS）或Ctrl+Z（Windows CMD）结束输入：

openssl x509 -noout -text | grep -A 4 'X509v3 CRL Distribution Points'

注意事项 #

• 必须保证证书字符串包含完整的-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----边界标记，缺一不可。
• 如果执行后仍无输出，检查证书本身是否包含CRL分发点扩展字段（部分证书可能未配置该字段）。

内容的提问来源于stack exchange，提问作者Flouu