如果我用libcurl写一个https程序，我应该下载哪个CA证书？

Question

我写了一个程序来验证这个网站：

www.alipay.com

我应该从VeriSign，Inc。下载哪个根CA证书？

Answer 1

如果您愿意，curl项目本身会将Mozilla包转换为PEM：

http://curl.haxx.se/docs/caextract.html

Answer 2

你可以使用这个：

https://knowledge.rapidssl.com/library/VERISIGN/ALL_OTHER/RapidSSL%20Intermediate/RapidSSL_CA_bundle.pem

或者来自mozilla的这个：

https://mxr.mozilla.org/mozilla/source/security/nss/lib/ckfw/builtins/certdata.txt?raw=1