Как хранить корневые сертификаты в директории OpenSSL

Оказывается, можно для openssl объявить директорию, где будут лежать корневые сертификаты. Для этого надо в неё скопироавать сертификаты, переименовать в *.pem , вызвать c_rehash (получить ссылки с именем хэша сертификата) и вызывать openssl:

cp *.cer *.pem 
c_rehash .