Necesito uno de los certificados de CA raíz, como un nombre de archivo, para pasar a un programa de línea de comandos. Podría descargarlo de DigiCert (y convertirlo al formato requerido, .crt) manualmente, pero creo que es más fácil usar la CA que OS X ya debe tener. Es un certificado común, y todos mis servidores Linux ya lo tienen, por ejemplo.
En la aplicación "Acceso a Llaveros", el certificado correcto existe, pero no puedo encontrar nada que diga dónde vive.
¿Existen estas CA en el sistema de archivos, o solo en un formato propietario opaco para las API de OS X?