참고로 ACME 클라이언트는 ${LETSENCRYPT_DIR}에 다음과 같은 관련 파일을 생성합니다:
${DISCOURSE_HOSTNAME}.cer: 발급된 인증서를 포함합니다.ca.cer: 인증서 체인을 포함하며, 다소 혼동하기 쉬운 이름입니다.fullchain.cer: 위의 두 파일을 결합한 것입니다.
가장 정확한 명령어는 다음과 같습니다:
openssl verify -untrusted ca.cer ${DISCOURSE_HOSTNAME}.cer
현재 명령어는 엉망입니다(시스템 루트로 체인이 유효한지 실제로 테스트하지 않으므로 정확하지도 않고), 다른 방식들은 부수 효과나 가정에 의존합니다. PR을 업데이트하겠습니다.