Тест: TLS

Один верный ответ

В ssl_certificate теперь файл из cat app.crt lab-issuing-ca.crt, nginx перечитал конфигурацию. Что напечатает openssl s_client -connect app.lab.test:443 </dev/null 2>/dev/null | grep -A1 ' s:'?

• A Две пары: 0 s: app.lab.test с issuer Lab Issuing CA и 1 s: Lab Issuing CA с issuer Lab Root CA.
• B Две пары, но Lab Issuing CA — под номером 0.
• C Одну пару, как и до правки: промежуточный клиент берёт из хранилища.
• D Три пары — до Lab Root CA включительно.