主页 / user-171736

mellow-yellow's questions

Martin Hope
mellow-yellow
Asked: 2019-08-30 07:20:10 +0800 CST
  • 1

我已经阅读了Wikipedia man page、StackExchange page以及Unix and Linux System Administration Handbook, 4th edition, page 16man部分，但它们似乎没有解释如何使用 man to，如所说：man ldd

...（见 ld.so(8)）

这些命令失败：

man 8 ld      # No manual entry for ld in section 8
man 8 ld.so   # No manual entry for ld.so in section 8
man ld.so(8)  # -bash: syntax error near unexpected token `('

哪个命令显示 ld.so(8) 的手册页？

细节：

$ cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)

$ yum list installed man-pages
Loaded plugins: fastestmirror, versionlock
Loading mirror speeds from cached hostfile
Error: No matching Packages to list
linux man
Martin Hope
mellow-yellow
Asked: 2018-01-26 15:36:14 +0800 CST
  • 1

尽管阅读了有关此主题的多个 SO 帖子（例如和例如），但openssl s_client -showcerts -servername下载了错误的锚/根证书，而我的 Web 浏览器显示了正确的锚/根证书。

# get the chain of certs
[root@server dir]# openssl s_client -connect www.google.com:443 -servername www.google.com -showcerts 2>&1 < /dev/null | sed -n '/-----BEGIN/,/-----END/p' > chain.pem
[root@server dir]#

# save the chain's certs to files: cert.pem (client/leaf) cert1.pem cert2.pem
[root@server dir]# cat chain.pem | awk 'split_after == 1 {n++;split_after=0} /-----END CERTIFICATE-----/ {split_after=1} {print > "cert" n ".pem"}'
[root@server dir]#

# verify fails
[root@server dir]# openssl verify -trusted cert2.pem -untrusted cert1.pem cert.pem                                           
cert.pem: C = US, O = GeoTrust Inc., CN = GeoTrust Global CA
error 2 at 2 depth lookup:unable to get issuer certificate

# verify succeeds
# openssl verify -trusted ANCHOR-FROM-BROWSER.PEM -untrusted cert1.pem cert.pem
cert.pem: OK

Firefox 正确地说 Google 的锚点/根 PEM 包含“AocvmM”但 openssl 找不到它（顺便说一句，在 CentOS 7.4 和 Ubuntu 16.04.3 LTS 中的行为相同）：

[root@server dir]# openssl s_client -connect www.google.com:443 -showcerts -servername www.google.com 2>&1 < /dev/null | grep AocvmM
[root@server dir]#

问题：为什么 -showcerts 不显示正确的锚/根证书？换句话说，-showcerts 显示哪个证书，如果它不是锚/根？

ssl openssl