RedHat Linux 8中openssl证书验证失败

Question

对于相同的cacert.pem，openssl返回不同的结果。

Redhat linux 8证书验证失败，Redhat linux 7.5证书验证成功

[rhel8]: openssl verify cacert.pem
C = NO, L = Asker, O = E1, OU = ETO TER, CN = ETO Opto Certificate Authority
error 18 at 0 depth lookup: self signed certificate
error cacert.pem: verification failed

RHEL 7.5：

[rhel7.5]: openssl verify cacert.pem
ca-certs.pem: C = NO, L = Asker, O = E1, OU = ETO TER, CN = ETO Opto Certificate Authority
error 18 at 0 depth lookup:self signed certificate
OK

Answer 1

在您的示例(自签名证书)中，两个版本的openssl返回的代码不同。

• OpenSSL 1.0.2返回0
• OpenSSL 1.1.1返回2

这在changelog中有记录：

2016年8月25日1.0.2h至1.1.0之间的

变化

*)让openssl校验返回错误。

您的版本1.0.2k位于分支1.0.2上，其行为与1.0.2h中的版本相同。