SSL Server Test (Powered by Qualys SSL Labs)

SSL Server Test

Источник: SSL Server Test (Powered by Qualys SSL Labs).

Как хранить корневые сертификаты в директории OpenSSL

Оказывается, можно для openssl объявить директорию, где будут лежать корневые сертификаты. Для этого надо в неё скопироавать сертификаты, переименовать в *.pem , вызвать c_rehash (получить ссылки с именем хэша сертификата) и вызывать openssl:

cp *.cer *.pem c_rehash .