利用可能なすべての ssl ca 証明書を一覧表示する

必要なのは SSL キーではなく、認証局であり、より正確にはその証明書です。

あなたは試すことができます:

awk -v cmd='openssl x509 -noout -subject' '
    /BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt

/etc/ssl/certs/ca-certificates.crt ですべての CA 証明書の「サブジェクト」を取得するには

SSL サーバーが中間証明書を提供するのを忘れると、このエラーが発生する場合があることに注意してください。

openssl s_client -showcerts -connect the-git-server:443 を使用送信されている証明書のリストを取得します。

Gentoo についてはわかりませんが、ほとんどのディストリビューションでは、証明書のソフトリンクをシステム全体の /etc/ssl/certs に配置しています。 .

上記のパスのいずれかに証明書を配置するたびに、 update-ca-certificates を実行します /etc/ssl/certs を更新する

サーバー上のすべての証明書を一覧表示し、それらが期限切れになるかどうかを通知する必要がありました。このコマンドを思いつきました:

locate .pem | grep "\.pem$" | xargs -I{} openssl x509 -issuer -enddate -noout -in {}