Я пишу программу для проверки этого веб-сайта:
www.alipay.com
какой корневой сертификат CA следует загрузить с VeriSign, Inc.?
Сам проект curl предоставляет пакет Mozilla, преобразованный в PEM, если вы хотите:
http://curl.haxx.se/docs/caextract.html
Вы можете использовать это:
https://knowledge.rapidssl.com/library/VERISIGN/ALL_OTHER/RapidSSL%20Intermediate/RapidSSL_CA_bundle.pem
Или это из Mozilla:
https://mxr.mozilla.org/mozilla/source/security/nss/lib/ckfw/builtins/certdata.txt?raw=1