Cómo crear un volcado ASN.1 de un certificado
Puedes hacer un volcado asn1 de un certificado para estudiar el asn1 producido:
$ bin /ejbca .sh asn1dump <filename-of-pem-encoded-certs or filename-of-der-encoded-asn1>Ejemplo:
$ bin/ejbca.sh asn1dump managementca.pem