🚀 go-pugleaf

"Stachu 'Dozzie' K." <dozzie@go.eat.some.screws.spammer.invalid> pisze:
> On 2012-11-11, Andrzej Adam Filip <anfi@onet.eu> wrote:
>> Bartosz Feński aka fEnIo <fenio@debian.org> pisze:
>>> W artykule Andrzej Adam Filip napisał(a):
>>>
>>>>>> Ja się weryfikuje w Debianie certyfikat SSL zdalnego serwisu?
>>>>>> [Z obraniem certyfikatu i jego odcisku palca z nawiązanego połączenia SSL]
>>>>>>
>>>>>> Próby zrobienie tego z użyciem openssl skończyły mi się błędami według
>>>>>> FAQ openssl świadczącymi o tym że CA nie było zaufane => pewnie coś tam
>>>>>> niedokonfigurowałem.
>>>>>
>>>>> Pewnie nie wskazałeś pliku z zaufanymi CA.
>>>>
>>>> Który pakiet doinstalować żeby były [ca-certificates jest] i jaki podać
>>>> plik/katalog [-CApath ...]? [moje parę prób nie zadziałało]
>>>
>>> /etc/ssl/certs?
>>>
>>>> Podejrzewam że to jest jakaś kolejna duperela z zakresu proste po :-)
>>>
>>> A ja podejrzewam, że problem jest wyimaginowany ;)
>>
>> No to podasz mi ciemnemu pełną sekwencje komend/poleceń do nawiązania
>> połączenia SSL, ściągnięcia certyfikatu i jego weryfikacji? :-)
>
> No to podasz nam, ciemnym, jaka konkretnie sekwencja ci nie działa?

To chyba działa:
openssl s_client -verify 2 -connect imap.poczta.onet.pl:imaps </dev/null

Po prostu zakładałem że "openssl s_client ..." automatycznie weryfikuje
cały łańcuch certyfikatów a wyszło że trzeba to wymusić "-verify 2".
[ wolę dawać najkrótszą działającą długość łańcucha ]
Nawet to widać ale łatwo dopiero po ROZDZIELENIU stdout i stderr.

Kiedy wszystko zawiedzie przeczytaj (dokładniej) dokumentacje ;-)