OPENSSL-VERIFY(1ssl)                OpenSSL               OPENSSL-VERIFY(1ssl)


<?><?><?> (NAME)
       openssl-verify - <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> X.509

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       openssl verify [-help] [-CRLfile filename|uri] [-crl_download]
       [-show_chain] [-verbose] [-trusted filename|uri] [-untrusted
       filename|uri] [-vfyopt nm:v] [-nameopt option] [-CAfile file]
       [-no-CAfile] [-CApath dir] [-no-CApath] [-CAstore uri] [-no-CAstore]
       [-engine id] [-allow_proxy_certs] [-attime timestamp] [-no_check_time]
       [-check_ss_sig] [-crl_check] [-crl_check_all] [-explicit_policy]
       [-extended_crl] [-ignore_critical] [-inhibit_any] [-inhibit_map]
       [-partial_chain] [-policy arg] [-policy_check] [-policy_print]
       [-purpose purpose] [-suiteB_128] [-suiteB_128_only] [-suiteB_192]
       [-trusted_first] [-no_alt_chains] [-use_deltas] [-auth_level num]
       [-verify_depth num] [-verify_email email] [-verify_hostname hostname]
       [-verify_ip ip] [-verify_name name] [-x509_strict] [-issuer_checks]
       [-provider name] [-provider-path path] [-provparam [name:]key=value]
       [-propquery propq] [--] [certificate ...]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -help
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?>.

       -CRLfile filename|uri
           <?><?><?><?> <?><?> <?><?><?><?><?> (URI) <?><?><?><?> <?><?><?><?>
           <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> (CRL) <?><?> <?><?><?><?> PEM <?><?> DER
           <?><?><?><?>.  <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?>
           CRL<?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?>.

       -crl_download
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> CRL <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> CDP
           <?><?><?><?><?>.

       -show_chain
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           (<?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?>). <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> "untrusted" <?><?><?><?> <?><?><?><?><?><?> <?><?>.

       -verbose
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>.

       -trusted filename|uri
           <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> (URI) <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (<?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?>).  <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           openssl-verification-options(1) <?><?> <?><?><?><?><?><?>.

           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?>.

       -untrusted filename|uri
           <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> (URI) <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?>.

       -vfyopt nm:v
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>.
           <?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?>.

       -nameopt option
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           (subject) <?><?> <?><?><?><?><?><?><?><?><?> (issuer) <?><?>
           <?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?> openssl-namedisplay-options(1) <?><?>
           <?><?><?><?><?><?>.

       -engine id
           <?><?><?> <<<?><?><?><?><?><?><?><?><?> <?><?><?><?><?>>> (Engine
           Options) <?><?> openssl(1) <?><?> <?><?><?><?><?><?>.  <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.

           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?> CRL<?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?> (engine) <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> -engine <?><?> <?><?><?> <?><?> <?><?> <?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> -trusted<?> -untrusted <?><?>
           -CRLfile <?><?><?><?> <?><?><?><?>.

       -CAfile file, -no-CAfile, -CApath dir, -no-CApath, -CAstore uri,
       -no-CAstore
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
           <<<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>>> (Trusted Certificate Options) <?><?>
           openssl-verification-options(1) <?><?> <?><?><?><?><?><?>.

       -allow_proxy_certs, -attime, -no_check_time, -check_ss_sig, -crl_check,
       -crl_check_all, -explicit_policy, -extended_crl, -ignore_critical,
       -inhibit_any, -inhibit_map, -no_alt_chains, -partial_chain, -policy,
       -policy_check, -policy_print, -purpose, -suiteB_128, -suiteB_128_only,
       -suiteB_192, -trusted_first, -use_deltas, -auth_level, -verify_depth,
       -verify_email, -verify_hostname, -verify_ip, -verify_name, -x509_strict
       -issuer_checks
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
           <<<?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>>>
           (Verification Options) <?><?> openssl-verification-options(1)
           <?><?> <?><?><?><?><?><?>.

       -provider name
       -provider-path path
       -provparam [name:]key=value
       -propquery propq
           <?><?><?> <<<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>>> (Provider Options) <?><?>
           openssl(1)<?> provider(7) <?> property(7) <?><?>
           <?><?><?><?><?><?>.

       --  <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> -
           <?><?><?><?> <?><?><?>.

       certificate ...
           <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?>
           <?><?><?><?>. <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> - <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?>.

<?><?><?><?><?><?><?><?> (DIAGNOSTICS)
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>.
       <?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?><?>:

        server.pem: /C=AU/ST=Queensland/O=CryptSoft Pty Ltd/CN=Test CA (1024 bit)
        error 24 at 1 depth lookup:invalid CA certificate

       <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?> <?><?><?>
       <?><?><?><?><?> (subject) <?><?> <?><?><?><?><?> <?><?><?>. <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?><?> (depth)
       <?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> (<?><?><?><?><?>
       <?><?><?> <?><?> "leaf") <?><?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> (CA)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       X509_STORE_CTX_get_error(3) <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <openssl/x509_vfy.h> <?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       openssl-verification-options(1), openssl-x509(1), ossl_store-file(7)

<?><?><?><?><?><?><?> (HISTORY)
       <?><?><?><?><?> -show_chain <?><?> OpenSSL 1.1.0 <?><?><?><?><?><?>
       <?><?>.

       <?><?><?><?><?> -engine <?><?> OpenSSL 3.0 <?><?><?><?><?> <?><?>.

<?><?> <?><?><?> (COPYRIGHT)
       <?><?> <?><?><?> <?><?><?><?>-<?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> OpenSSL. <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>.<?>
       ("<?><?><?><?>") <?><?><?><?><?> <?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?> <?><?> <?><?> <?><?><?><?> LICENSE <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <https://www.openssl.org/source/license.html> <?><?><?><?><?><?>
       <?><?><?><?>.

3.6.4                             2026-08-25              OPENSSL-VERIFY(1ssl)