openssl - Comentarios en un archivo pem

Question

¿Alguien sabe si existe una manera de poner comentarios en un certificado pem tal que openssl ignorará los comentarios mientras analiza el certificado?

Gracias

Answer 1

Cualquier cosa fuera -----BEGIN FOO----- y -----END FOO----- debe ser ignorada por OpenSSL.

Este comportamiento se usa comúnmente para, por ejemplo, incrustar una descripción detallada del certificado en el propio archivo PEM, de manera que cualquier persona que lo lea pueda ver lo que codifica sin tener que invocar openssl x509 ... en él.