CentOS 6で利用可能なすべてのSSL CA証明書を一覧表示する方法は？

Question

//、opensslコマンドを使用して出力を取得します。/etc/ssl/certs/ca-bundle.crt

とにかく、私は主に次のことを試しました。https://unix.stackexchange.com/a/97249/48498、CentOS 6に合わせてファイル名を変更すると機能するようです。

--insecurecURL、Gitなどのフラグなどを気にしたくない場合は、wgetCAルート証明書、自己署名証明書、または証明書チェーンをトラストストアに追加できます。

.crt1. 指示に従って、.pemまたはいずれかの目的の項目をダウンロードします。.cer

openssl s_client -showcerts -connect some.host.that.uses.that.root:4432.通常、中央リポジトリからダウンロードしたり、SSLハンドシェイクから抽出したりするなど、使用するメカニズムを介して信頼する証明書を取得し、ターゲットCentOS 6ホストの次のフォルダにコピーします。

    /etc/pki/ca-trust/source/anchors/

ターゲットホストにログインしたら、次のコマンドを実行します。

    $ sudo update-ca-trust enable; sudo update-ca-trust extract

Red Hatベースのオペレーティングシステムで結果を確認する、例えば：

    $ awk -v cmd='openssl x509 -noout -subject' '
        /BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-bundle.crt

これにより、次の形式の長い応答リストが生成されます。

    subject= /C=US/O=MyCorp/CN=root-ca-2048

上記のステップ4はこの質問に答え、他のステップでは不注意な状況を提供します。

Answer 1