Linux: Добавление корневого сертификата в доверенные

Инструкция по установке самоподписанного сертификата, как доверенный корневой центр.

Table of Contents

Для добавления или удаления доверенных корневых сертификатов на сервер или с сервера выполните следующие действия.

Добавление доверенного корневого центра в Ubuntu, Debian

Скопируйте ваш ЦС в каталог /usr/local/share/ca-certificates/

Используйте команду:

sudo cp [имя сетифката].crt /usr/local/share/ca-certificates/

1	sudo cp [имя сетифката].crt /usr/local/share/ca-certificates/

Обновите хранилище CA:

sudo update-ca-certificates

1	sudo update-ca-certificates

Установите пакет ca-certificates:

yum install ca-certificates

1	yum install ca-certificates

Включите функцию динамической конфигурации ЦС:

update-ca-trust force-enable

1	update-ca-trust force-enable

Добавьте его как новый файл в /etc/pki/ca-trust/source/anchors/:

cp [ИМЯ СЕРТИФКАТА].crt /etc/pki/ca-trust/source/anchors/

1	cp [ИМЯ СЕРТИФКАТА].crt /etc/pki/ca-trust/source/anchors/

Используйте команду:

update-ca-trust extract

1	update-ca-trust extract

Удалите свой файл сертификата, после чего обновите хранилище CA:

sudo update-ca-certificates --fresh

1	sudo update-ca-certificates --fresh