Windows10系统打开PEM格式证书无法查看完整证书链的原因咨询

• Windows 证书管理器的解析逻辑限制：默认仅会读取PEM格式证书文件中的第一个 ---BEGIN CERTIFICATE--- 区块，文件内后续的中间CA证书、根CA证书区块会被直接忽略，不会被判定为当前证书链的组成部分，因此仅能展示终端用户证书。
• 系统证书存储的匹配要求：Windows 要展示完整的证书链路，前提是对应的中间CA证书已经导入当前系统的「中级证书颁发机构」存储目录、根CA证书已经导入「受信任的根证书颁发机构」存储目录。如果这两类证书没有提前导入系统，哪怕当前打开的文件里包含对应内容，证书管理器也不会主动从文件中提取这部分内容来构建证书链。
• 扩展名识别适配问题：部分Windows 10版本对.cert扩展名的多证书PEM文件解析支持不完善，也可能导致仅能识别首个证书区块，不过该问题属于边缘情况，仅影响少数旧版本Windows 10系统。

内容的提问来源于stack exchange，提问作者user3637971