Onde está o pacote ca cert no OSX?

Question

Estou depurando algumas coisas de configuração do curl ssl e queria saber onde o pacote ca cert está instalado no OSX.

    

Answer 1

Tenho certeza de que não há um.

Instale o curl via MacPorts para obter um.

Você provavelmente pode usar o Fink ou o Homebrew como alternativas ao MacPorts, se preferir.

O próprio Security Framework do Mac OS X, usado por aplicativos Cocoa e afins, usa os arquivos em formato de chaveiro do Mac OS X em ...

/System/Library/Keychains/
/Library/Keychains/
~/Library/Keychains/

... para localizar certificados de CA confiáveis. Duvido que o curl do Mac OS X tenha sido modificado para usar esses arquivos Keychain, por isso não sei por que a Apple não envia um pacote de certificados da CA para curl .

    

Answer 2

Eu tenho um bom uso em /usr/local/etc/openssl/cert.pem ; Eu acredito que foi instalado através do pacote openssl do Homebrew. Isso não é necessariamente útil se você precisar verificar como outras partes do sistema funcionam, mas se estiver fazendo alguma depuração que exija a especificação de um único arquivo PEM para verificar um certificado.

Veja também as respostas a esta pergunta sobre estouro de pilha para obter outras formas de usar um PEM dessa maneira