1
Perché openssl s_client verifica un certificato contro un file CA non corrispondente?
Sto cercando di generare un errore di verifica del certificato in openssl s_clientquesto modo: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 Il certificato del server web.de è certificato dalla Deutsche Telekom CA, non da TURKTRUST, quindi il comando sopra dovrebbe fallire, …