linux - RedHat Linux 8 中的 openssl 证书验证失败

Question

对于相同的 cacert.pem openssl 返回不同的结果。

证书在Redhat linux 8中校验失败，在Redhat linux 7.5中校验成功

[rhel8]: openssl verify cacert.pem
C = NO, L = Asker, O = E1, OU = ETO TER, CN = ETO Opto Certificate Authority
error 18 at 0 depth lookup: self signed certificate
error cacert.pem: verification failed

RHEL 7.5:

[rhel7.5]: openssl verify cacert.pem
ca-certs.pem: C = NO, L = Asker, O = E1, OU = ETO TER, CN = ETO Opto Certificate Authority
error 18 at 0 depth lookup:self signed certificate
OK

Answer 1

在您的情况下(自签名证书)，openssl 的 2 个版本不会返回相同的代码。

• OpenSSL 1.0.2 返回 0
• OpenSSL 1.1.1 返回 2

这记录在变更日志中:

Changes between 1.0.2h and 1.1.0 [25 Aug 2016]

[...]

*) Make openssl verify return errors.

您的版本 1.0.2k 在分支 1.0.2 上，其行为与 1.0.2h 中的一样。