Список усіх доступних сертифікатів ssl ca

Мій клієнт git стверджує

error: Peer's Certificate issuer is not recognized.

Це означає, що він не може знайти відповідний ключ сервера ssl в глобальному системному ключі. Я хочу перевірити це, переглянувши список усіх доступних для системи ключів ssl у системі gentoo linux. Як я можу отримати цей список?

Це не SSL ключі, які ви хочете, це сертифікати, а точніше їх сертифікати.

Ви можете спробувати:

awk -v cmd='openssl x509 -noout -subject' '
    /BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt

Щоб отримати "предмет" кожного сертифіката ЦС в /etc/ssl/certs/ca-certificates.crt

Будьте обережні, що іноді ви отримуєте цю помилку, коли сервери SSL забувають надати проміжні сертифікати.

Використовуйте openssl s_client -showcerts -connect the-git-server:443для отримання списку відправлених сертифікатів.

Не впевнені в Gentoo, але більшість дистрибутивів посилають свої сертифікати на посилання в загальній системі /etc/ssl/certs.

• Ключові файли входять /etc/ssl/private
• Фактичні файли, що надаються системою, розташовані за адресою /usr/share/ca-certificates
• Спеціальні сертифікати входять /usr/local/share/ca-certificates

Щоразу, коли ви кладете сертифікат в один із згаданих шляхів, запустіть update-ca-certificatesоновлення /etc/ssl/certsсписків.

У мене була вимога перерахувати всі серти на нашому сервері та повідомити, якщо вони закінчуються. Ми придумали цю команду:

locate .pem | grep "\.pem$" | xargs -I{} openssl x509 -issuer -enddate -noout -in {}