1
Mengapa openssl s_client memverifikasi sertifikat terhadap CAfile yang tidak cocok?
Saya mencoba membuat kesalahan verifikasi sertifikat dengan openssl s_clientseperti ini: $ openssl s_client -crlf -verify 9 \ -CAfile /etc/ssl/certs/TURKTRUST_Certificate_Services_Provider_Root_1.pem \ -starttls smtp -host mx-ha03.web.de -port 25 Sertifikat server web.de disertifikasi oleh Deutsche Telekom CA, bukan TURKTRUST, sehingga perintah di atas gagal, kan? Tapi itu melaporkan: Verify return code: 0 (ok) …