OpenSSL：CAファイルの生成

mycert.pemX.509証明書と秘密鍵がありますmykey.pem。

さらに、証明書にはチェーン全体を構築するためのルート証明書と中間証明書があります。

opensslが証明書を正しく検証するには、正しいハッシュリンクにroot-certroot.pemとinterterm-certを追加する必要がありました。interm.pem/etc/ssl/certs

mycert.pem: OK

今openssl s_clientを使用しようとしています。

-keyと-certを設定したが設定しなかったため、サーバー側でエラーが発生します-CAfile。

openssl s_client -connect my.host.org:433 -cert mycert.pem -key mykey.pem

私はこれについてよくわかりません。ファイルをどのように生成しますか-CAfile？

-CApath /etc/ssl/certs代わりに設定しようとしましたが、-CAfile役に立ちませんでした。