OpenSSLでSSLサーバ証明書を検証する

SSL 証明書の更新の際、誤って中間 CA 証明書に間違ったものを使用してしまい、ブラウザに警告が表示されたことがありました。今後このようなことを避けるために、Web サーバに適用する前に証明書のチェーンが正しいかどうか確認する方法をまとめました。 検証に使用した OS は Ubuntu20.04 です。 ルート証明書の確認 中間 CA 証明書の Issuer から、中間 CA 証明書の上位のルート証明書を確認します。GlobalSign の場合、中間 CA 証明書は ルート証明書/中間CA証明書 | GMOグローバルサイン サポート からダウンロードができます。 openssl x509 -in gsgccr3dvtlsca2020-x509.cer -issuer -noout issuer= /OU=GlobalSign Root CA - R3/O=GlobalSign/CN=Gl

[bayan]

openssl -CApath