Как убедиться, что сертификат a.crt подписан сертификатом b.crt?

openssl verify -purpose sslserver -CAfile CA.crt server.crt

Всё равно какая-то ерунда. При составлении цепочки сертификатов наткнулся на ситуацию, когда оказалось ДВА кандидата на Issuer. Оба проходят проверку через openssl verify. Но diff говорит, что файлы разные. Более того, один из этих кандидатов самоподписанный, а другой в свою очередь имеет Issuer, сертификат которого невозможно найти.

Разобрался. Эти два сертификата имеют одинаковый закрытый ключ. Похоже, центр сертификации много чего поменял.

При составлении цепочки сертификатов наткнулся на ситуацию, когда оказалось ДВА кандидата на Issuer.

Запросто. Обычная ситуация.

Раздолбаи... В клиентском сертификате, выданном CA, указан URL для Issuer, и по этому url лежит похоже старый сертификат. Актуальный взял из /etc/ssl/certs/ убунты