システム管理者の心得？ 〜 OpenSSLコマンドで証明書をチェック（２） : DSAS開発者の部屋

先日の投稿で、 openssl s_client コマンドを使って軽く通信試験をしてみました。 実際にやってみた方はお気づきかもしれませんが、あのコマンドだと以下のようなエラーがでます。 $ openssl s_client -connect localhost:4433 CONNECTED(00000003) depth=0 (subject) verify error:num=20:unable to get local issuer certificate verify return:1 depth=0 (subject) verify error:num=27:certificate not trusted verify return:1 depth=0 (subject) verify error:num=21:unable to verify the first certifi

[michael-unltd]

証明書失効確認

[n314]

/etc/ssl/certs/ に色々入っているので -CApath /etc/ssl/certs/ でいけた。

[gorimaru7]

openssl s_client コマンド

[sankaseki]

DSAS開発者の部屋:システム管理者の心得？ ～ OpenSSLコマンドを使ってSSL証明書をチェック（２）

[kgbu]

OpenSSLでサーバ証明書の確認をする際にCAのエラーを回避するには、-CAFileのオプションが必要という話。