linux根证书加入信任列表没信息

linux 访问 https 证书问题

[root@boss-test-dev001-jydx ~]# curl -v https://mobile.mycard520.com.tw

* About to connect() to mobile.mycard520.com.tw port 443 (#0)

* Trying 220.130.127.122... connected

* Connected to mobile.mycard520.com.tw (220.130.127.122) port 443 (#0)

* Initializing NSS with certpath: sql:/etc/pki/nssdb

* CAfile: /etc/pki/tls/certs/ca-bundle.crt

CApath: none

* Certificate is signed by an untrusted issuer: 'CN=TWCA Secure SSL Certification Authority,OU=Secure SSL Sub-CA,O=TAIWAN-CA,C=TW'

可在Linux环境搭建OpenCA，或其他CA。客户端是否也需要在Linux环境？一般客户端通过BS方式访问CA服务网页，做证书申请。Key有了数字证书，如果做认证，那就是应用的事情了。

---