要在Linux上使用OpenSSL檢查證書鏈，請按照以下步驟操作：
首先，確保您已經安裝了OpenSSL。大多數Linux發行版默認已安裝OpenSSL。如果沒有，請使用包管理器（如apt-get、yum或pacman）進行安裝。
獲取服務器的證書鏈。您可以使用以下命令將證書鏈保存到文件中：
openssl s_client -connect example.com:443 -showcerts </dev/null 2>/dev/null | openssl x509 -outform PEM > chain.pem
其中，將example.com替換為您要檢查的服務器域名。此命令將連接到服務器，獲取證書鏈，并將其保存到名為chain.pem的文件中。
使用OpenSSL查看證書鏈。運行以下命令：
openssl verify -CAfile chain.pem chain.pem
這將驗證證書鏈的有效性。如果證書鏈有效，您將看到輸出“OK”。如果證書鏈無效，您將看到錯誤消息。
若要查看證書鏈中的每個證書，請使用以下命令：
openssl x509 -in chain.pem -text -noout
這將以文本格式顯示證書鏈中的每個證書的詳細信息。
若要檢查證書鏈中的特定證書，請使用以下命令：
openssl x509 -in chain.pem -text -noout -set_serial 0
將0替換為您要查看的證書在證書鏈中的索引。例如，如果您要查看證書鏈中的第一個證書，請使用0；如果要查看第二個證書，請使用1，依此類推。
通過這些步驟，您可以使用OpenSSL在Linux上檢查證書鏈。
