X509证书验证-部分验证

openssl verify -partial_chain -CAfile CA.pem CERTIFICATE.pem

可以实现只验证一级。不用验证到根证书。