openssl verify -CAfile cacert.pem mycert.pem
Zum Vergleich eines Zertifikat hilft der "Fingerprint":
openssl x509 -in ISSstammzertifikat.pem -fingerprint