Openssl X509 v3 AuthorityKeyIdentifier实验与逻辑分析Openssl是X509的事实标准，目前主流OS或个别安全性要求较高的设计场景，对X509的证书链验证已经不在停留在只从数字签名校验了，也就是仅仅从公钥验签的角度，在这些场景中，往往还会校验AuthorityKeyIdentifier和SubjectKeyIdentifier的一致性，也即下级证书的AuthorityKeyIdentifier应该与上级证书的SubjectKeyIdentifier一致，这两个参数是X509 v3 extensions的范围。