Question

在OpenSSL中，我可以使用以下命令验证证书。

$ openssl verify -CApath /etc/ssl/certs cert_to_be_verified.pem

我想知道GnuTLS中是否有类似的命令。我能找到的最接近的是“certtool”。但是“certtool”需要指定CA文件，这与OpenSSL相比非常不方便。非常感谢小费！

Answer 1

实际上，certtool不要求您指定CA文件。它将使用您系统的证书列表。

来自certtool documentation：

可以使用--load-ca-certificate加载可信证书列表。如果未提供证书列表，则使用系统的证书列表。请注意，在验证期间，可以探索多个路径。上成功验证成功路径将是最后一个。它可以与--verify-purpose或--verify-hostname结合使用。

$ certtool --verify --infile google.com.crt
Loaded system trust (168 CAs available)
Loaded 3 certificates, 168 CAs and 0 CRLs

    Subject: CN=GeoTrust Global CA,O=GeoTrust Inc.,C=US
    Issuer: OU=Equifax Secure Certificate Authority,O=Equifax,C=US
    Checked against: OU=Equifax Secure Certificate Authority,O=Equifax,C=US
    Output: Verified. The certificate is trusted.

    Subject: CN=Google Internet Authority G2,O=Google Inc,C=US
    Issuer: CN=GeoTrust Global CA,O=GeoTrust Inc.,C=US
    Checked against: CN=GeoTrust Global CA,O=GeoTrust Inc.,C=US
    Output: Verified. The certificate is trusted.

    Subject: CN=*.google.com,O=Google Inc,L=Mountain View,ST=California,C=US
    Issuer: CN=Google Internet Authority G2,O=Google Inc,C=US
    Checked against: CN=Google Internet Authority G2,O=Google Inc,C=US
    Output: Verified. The certificate is trusted.

Chain verification output: Verified. The certificate is trusted.

GnuTLS验证证书：什么易于使用？

1 个答案: