質問: globalsignr1はcentosのデフォルトの信頼ではありません。どうして? globalsignのr1ルート証明書がcentos7.3のデフォルトの信頼caにないようです。信頼できるcaのリストを次のように確認します。awk -v cmd='openssl x509 -noout -subject' ' /begin/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-bundle.crt globalsignのルート証明書のリストは次のとおりです。 https://support.globalsign.com/customer/portal/articles/1426602-globalsign-root-certificates r1がそのリストにない理由はありますか?
回答: r1ルートは、生成時に実際には「r1」という名前ではありませんでした。実際の件名は次のとおりです。cn=globalsign root ca, ou=root ca, o=globalsign nv-sa, c=be 古い根には番号が付いていないのが一般的です。なぜなら、当時は誰も必要だとは思っていなかったからです複数の根約20年先。