如何在openssl命令行中传递自定义证书

Question

我是“openssl”的新手，之前我一直在使用libcurl。由于我们正面临着连接问题，因此我们被要求检查ssl连接是如何从命令行尝试的。

我能够获得有关连接到服务器的信息。

由于连接是安全的，因此在尝试创建连接时需要添加一些自定义证书。

有人能告诉我如何在连接期间传递一个自定义证书（我可以将它们存储为openssl以供使用？）？

感谢您的阅读！

Answer 1

您是在谈论自定义CA证书还是客户证书？

您为s_client的-CApath或-CAfile选项提供ca证书，或者如果您正在讨论您想要-cert（和朋友）的客户端证书。

请参阅s_client's man page。