Ed wrote:
ps: меня смущает, что с --cacert остальные сайты работают, например:
.....
я думал указывая нужный мне корневой сертификат я говорю curl'у не доверять больше никому.
разобрался.если указать --cacert, то curl "согласен" на указанный CA-сертификат И на сертификаты из /etc/ssl/certs.
если указать --capath, то curl будет доверять только сертификатам из указанной директории.