Почему CentOS не верифицирует сертификат Thawte?

Question

[Andrey Tatarnikov]

Купили давеча сертификат от Thawte. И вот что интересно, на дебиане он верифицируется, на центоси 6.4 - нет. Почему оно так? Пробую такие слова:

Debian:

debian-min / # openssl verify -CAfile SSL123_CA_Bundle.pem domain.pem
domain.pem: OK

CentOS 6.4:

domain / # openssl verify -CAfile SSL123_CA_Bundle.pem domain.pem
domain.pem: C = US, O = "thawte, Inc.", OU = Certification Services Division, OU = "(c) 2006 thawte, Inc. - For authorized use only", CN = thawte Primary Root CA
error 2 at 2 depth lookup:unable to get issuer certificate
domain / # openssl verify SSL123_CA_Bundle.pem
SSL123_CA_Bundle.pem: OK

Что можно сделать, чтобы оно заработало?

Answer 1

[Игорь]

По всей видимости не хватает промежуточного сертификата на сервере с centos:
stackoverflow.com/questions/1456034/trouble-unders...

Comments

[Andrey Tatarnikov]

Чего-то ему точно не хватает. Юмор в том, что промежуточный бандл от Thawte (SSL123_CA_Bundle.pem) успешно верифицируется центосью...