Nginx的双向认证 基础知识 实验环节 基础知识 实验环节 乌邦图中信任证书存放的位置:cat /etc/ssl/certs/ca-certificates.crt 查看访问百度证书的信息:curl https:www.baidu.com -vvl CA是证书的签发机构,RootCA自签,低一级的证书由它来颁发或签名。 s_server 命令和s_client 命令主要是测试openssl 握手的套件是否可用、是否能正常密钥协商。 openssl s_client -connect www.baidu.com:443