Добавление доверенные корневые центры сертификации в командной строке.
Суть метода очень проста:
- Добавить свой корневой CA сертификат в папку, предназначенную для таких сертификатов.
- Запустить программу для обновления общесистемного списка сертификатов.
Пути и команды в разных дистрибутивах Linux чуть различаются. Для (Debian, Ubuntu) и их производных.
Просмотреть Subject всех корневых CA сертификатов можно командой:
|
1 |
awk -v cmd='openssl x509 -noout -subject' ' /BEGIN/{close(cmd)};{print | cmd}' |
Для демонстрации я добавлю сертификат с Common Name, включающим «HackWare», тогда для проверки, имеется ли сертификат с таким именем среди корневых CA, я могу использовать команду:
|
1 |
awk -v cmd='openssl x509 -noout -subject' ' /BEGIN/{close(cmd)};{print | cmd}' |
Для добавления своего корневого CA в доверенные в Debian, Kali Linux, Linux Mint, Ubuntu и их производных:
1. Проверьте, существует ли директория /usr/local/share/ca-certificates:
|
1 |
ls -l /usr/local/share/ca-certificates |
Если её ещё нет, то создайте:
|
1 |
sudo mkdir /usr/local/share/ca-certificates |
Сертификат должен быть в формате PEM (обычно так и есть) и иметь расширение .crt — если расширение вашего сертификата .pem, то достаточно просто поменять на .crt.
2. Скопируйте ваш сертификат командой вида:
|
1 |
sudo cp СЕРТИФИКАТ.crt /usr/local/share/ca-certificates/ |
3. Запустите следующую команду для обновления общесистемного списка:
|
1 |
sudo update-ca-certificates |
Пример вывода:
|
1 |
Updating certificates in /etc/ssl/certs...1 added, 0 removed; done.Running hooks in /etc/ca-certificates/update.d... Adding debian:HackWareCA.pemdone.done. |
Либо запустить добавление в интерактивном режиме
|
1 |
dpkg-reconfigure ca-certificates |
Проверим наличие нашего CA сертификата среди доверенных:
|
1 |
awk -v cmd='openssl x509 -noout -subject' ' /BEGIN/{close(cmd)};{print | cmd}' |
Сертификат успешно найден:
Чтобы его удалить:
|
1 2 |
sudo rm /usr/local/share/ca-certificates/СЕРТИФИКАТ.crt sudo update-ca-certificates |
Для добавления своего корневого CA в доверенные в Arch Linux, BlackArch и их производных:
1. Выполните команду вида:
|
1 |
sudo cp ./СЕРТИФИКАТ.crt /etc/ca-certificates/trust-source/anchors/ |
2. Обновите общесистемный список доверенных CA:
|
1 |
sudo update-ca-trust |
Чтобы удалить этот сертификат:
|
1 2 |
sudo rm /etc/ca-certificates/trust-source/anchors/СЕРТИФИКАТ.crt sudo update-ca-trust |
Ваш комментарий будет первым