Запуск в Ubuntu 14.04 с OpenSSL 1.0.1l: openssl s_client -CApath /etc/ssl/certs -showcerts -connect www.google.com:443 Возвращает: Verify return code: 0 (ok) Тем не менее, работает: openssl verify -CApath /etc/ssl/certs/...

У меня есть корневой сертификат и лист. Лист имеет расширение OID URL CRL, которое указывает на действительное онлайн-местоположение. Делая это: certutil -verify .\leaf.cer терпит неудачу с ОШИБКА: возвращено состояние проверки...