Я использую gnutls-cli от Cygwin на ноутбуке под управлением Windows XP Home (у меня также есть openssl от Cygwin). Мне интересно, где gnutls-cli ищет сертификаты CA, если я не укажу опцию --x509cafile? Я нигде не нашел ответа. Я могу указать на свой пакет сертификатов CA в /usr /ssl /certs и успешно проверить сертификаты (например, из электронной почты AT & T Yahoo для inbound.att.net), но мне все еще интересно, где gnutls-cli смотрит, если я не не укажете, где искать?
1 ответ
0
Он должен использовать /usr/ssl/certs/ca-bundle.crt (из пакета ca-certificates ), но, похоже, пакет Cygwin gnutls не настроен на использование пакета сертификатов CA по умолчанию. Я только что поднял это с сопровождающим Cygwin gnutls ; надеюсь, это будет исправлено в следующем выпуске.