如何安装 root 证书?

分享于 

1分钟阅读

ubuntu

  繁體

/usr/share/ca-certificates/newdomain.org


安装根/CA证书

给定CA证书文件foo.crt,按照以下步骤在Ubuntu上安装它:

  • /usr/share/ca-certificates中为额外的CA证书创建一个目录:

    
    sudo mkdir /usr/share/ca-certificates/extra
    
    
    
    
  • 将CA .crt文件复制到此目录:

    
    sudo cp foo.crt /usr/share/ca-certificates/extra/foo.crt
    
    
    
    
  • 让Ubuntu将.crt文件的路径相对于/usr/share/ca-certificates添加到/etc/ca-certificates.conf

    
    sudo dpkg-reconfigure ca-certificates
    
    
    
    
  • 对于Ubuntu上的.pem文件,它必须首先转换为.crt文件:

    
    openssl x509 -in foo.pem -inform PEM -out foo.crt