проверка сертификата openSSL в Linux [закрыто]
JKJS
У меня есть эта цепочка сертификатов: rcert.pem (самоподписанный) ->scert.pem ->ccert.pem
Все три сертификата сгенерированы мной. Нет подключения к Интернету. Это идеальная работа в автономном режиме. Теперь ниже приведены некоторые команды и их вывод:
hari@harikrishna:~/hari$ openssl verify rcert.pem
rcert.pem: C = IN, ST = OM, L = OM, O = HARI, OU = HARI, CN = OM, emailAddress = OM
error 18 at 0 depth lookup:self signed certificate
OK
hari@harikrishna:~/hari$ openssl verify -CAfile rcert.pem scert.pem
scert.pem: OK
hari@harikrishna:~/hari$ openssl verify -CAfile rcert.pem rcert.pem
rcert.pem: OK
hari@harikrishna:~/hari$ openssl verify -CAfile rcert.pem -untrusted scert.pem ccert.pem
ccert.pem: C = IN, ST = HARI, L = HARI, O = HARI, OU = HARI, CN = HARI, emailAddress = HARI
error 24 at 1 depth lookup:invalid CA certificate
OK
Почему создается ошибка 24. Как ее убрать? Это что-то вроде доверенного или недоверенного?
Спасибо.