Na pasta /etc/ssl/certs/
posso ver bem:
- Links simbólicos para os certificados armazenados em
/usr/share/ca-certificates/
- O arquivo BUNDLE
ca-certificates.crt
que contém todos os certificados no formato PEM
Vejo apenas certificados CA raiz...não vejo os certificados CA intermediários? Por quê?
Por exemplo, com o Let's encrypt CA, posso encontrar facilmente:
- ISRG_Root_X1.pem
- ISRG_Root_X2.pem
Mas onde estão os certificados intermediários Let's encrypt? No dia em que escrevo esta pergunta, há 4 certificados CR intermediários:
- E5
- E6
- R10
- R11
Acho que há em algum lugar no meu computador, porque consigo estabelecer com sucesso uma conexão SSL com um servidor (usando o certificado Let's Encrypt).