libopenssl-ruby1.8をインストールする
http://www.mew.org/ml/mew-dist-1.94/msg05624.html
(2) CAのcertificateのPEM形式への変換
(2-1) root認証局のIDをOutlookなどから抽出します。Outlook Expressの場合
「ツール」->「オプション」->「セキュリティ」->「ディジタルID」に行
き信頼れさたルート証明機関をすべて選択した状態で「エクスポート」を選び
ます。そうするとそれらのディジタルIDを含むファイルができます。中間
証明機関も同様にファイルに書き出します。(2-2) そのファイルを以下のようにPEM形式に変換します。
openssl pkcs7 -inform DER -outform PEM -print_certs -in CA.p7b -out CA.pem(2-3) (2-2) でルート証明機関と中間証明機関について2つのPEMファイルが出
来たはずなのでそれをUNIXのcatで連結します。
実際にはIEのインターネットオプション-コンテンツ-証明書を使用した。
純正で転がっていても良いような気がするが見つけられなかった。
IEからの出力形式はPKCS#7(p7b)を選択