Linux 如何查看它以及带了哪些根证书？

[zjsxwc]

刚收到这个消息

尊敬的微信支付商户：

因微信支付 HTTPS 服务器证书的根 CA 证书将于 2018 年 8 月 23 日到期失效，微信支付计划于 2018 年 5 月 29 日更换服务器证书。
新的服务器证书由权威机构(DigiCert) 签发, 如果你的服务器上没有部署 DigiCert 的根 CA 证书，将导致你的下单、退款等功能无法正常使用。请开发人员务必尽快完成证书验证及安装，详细流程可查看商户平台公告。

微信支付团队
2018 年 3 月 14 日

我应该如何查看我的 Linux 服务器是否带了 DigiCert 根证书？

目前的证书是这些

$ ls /usr/share/ca-certificates/mozilla/Di*
/usr/share/ca-certificates/mozilla/DigiCert_Assured_ID_Root_CA.crt
/usr/share/ca-certificates/mozilla/DigiCert_Assured_ID_Root_G2.crt
/usr/share/ca-certificates/mozilla/DigiCert_Assured_ID_Root_G3.crt
/usr/share/ca-certificates/mozilla/DigiCert_Global_Root_CA.crt
/usr/share/ca-certificates/mozilla/DigiCert_Global_Root_G2.crt
/usr/share/ca-certificates/mozilla/DigiCert_Global_Root_G3.crt
/usr/share/ca-certificates/mozilla/DigiCert_High_Assurance_EV_Root_CA.crt
/usr/share/ca-certificates/mozilla/DigiCert_Trusted_Root_G4.crt

[seaswalker]

有个文件，话说我被这个根证书坑过。。。

[jessynt]

awk -v cmd='openssl x509 -noout -subject' '
/BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt

[mzw]

5

[whisperer]

[微信支付 HTTPS 服务器证书验证指引]( https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=23_4)