openssl による SSL 証明書の確認

メモ。某所で中間証明書がインストールされていないので... という問題が発生したので、openssl コマンドで調べてみました。

$ openssl s_client -connect www.verisign.co.jp:443 -CAfile /usr/local/share/curl/curl-ca-bundle.crt -verify 5 -showcerts 

とやるとズラズラっと出てきます。うーん、検証には便利ですね。