Сохраню здесь, чтобы всегда доступно было.
На 6 центосе при некоторых ssl операциях с узлами яндекса соединение не проходит. В простейшем случае получаем что-то вроде:
$ true | openssl s_client -connect yandex.ru:443
depth=2 C = PL, O = Unizeto Technologies S.A., OU = Certum Certification Authority, CN = Certum Trusted Network CA
verify error:num=20:unable to get local issuer certificate
verify return:0
...
0090 - 2f c1 95 5c 7b 8c 70 32-66 1a 22 44 d6 da a2 b4 /..\{.p2f."D....
Start Time: 1564753723
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
DONE
$ _( cd /etc/ssl/certs && zip -r9 ~/saved-ca-bundles-$RANDOM *.crt )
cd /tmp
wget -O certum-ca.pem https://www.certum.pl/CA.pem --no-check-certificate
openssl x509 -in certum-ca.pem -text -noout > certum-ca.txt
cat certum-ca.txt certum-ca.pem | tee -a /etc/ssl/certs/ca-bundle{,.trust}.crtКак-то так.
