Pilat66 blog

Оказывается, можно для openssl объявить директорию, где будут лежать корневые сертификаты. Для этого надо в неё скопироавать сертификаты, переименовать в *.pem , вызвать c_rehash (получить ссылки с именем хэша сертификата) и вызывать openssl:

cp *.cer *.pem c_rehash .