如何在openssl命令行中傳遞自定義證書

Question

我是「openssl」的新手，之前我一直在使用libcurl。由於我們正面臨着連接問題，因此我們被要求檢查ssl連接是如何從命令行嘗試的。

我能夠獲得有關連接到服務器的信息。

由於連接是安全的，因此在嘗試創建連接時需要添加一些自定義證書。

有人能告訴我如何在連接期間傳遞一個自定義證書（我可以將它們存儲爲openssl以供使用？）？

感謝您的閱讀！

Answer 1

您是在談論自定義CA證書還是客戶證書？

您爲s_client的-CApath或-CAfile選項提供ca證書，或者如果您正在討論您想要-cert（和朋友）的客戶端證書。

請參閱s_client's man page。