Início / unix / Perguntas / 532890
Accepted
mrc02_kr
Asked: 2019-07-30 23:19:09 +0800 CST

AIX Como importar certificado CA

  • 772

Preciso importar o certificado CA da minha empresa para o AIX6. Copiei o arquivo .crt para /var/ssl/certse /opt/freeware/etc/ssl/certs/onde estão localizados todos os certificados de CA, mas não é suficiente. Como devo registrar um novo certificado?

aix openssl

1 respostas

  1. Best Answer

    Encontrei a solução em http://gagravarr.org/writing/openssl-certs/others.shtml

    Verifique onde está localizado o diretório openssl:

    # openssl version -d
OPENSSLDIR: "/var/ssl"

    Copie o arquivo .crt para o diretório openssl cert (OPENSSLDIR/certs):

    # cp CA.crt /var/ssl/certs/CA.crt

    O OpenSSL procura certificados usando seus hashes. O hash do certificado pode ser calculado usando o comando:

    # openssl x509 -noout -hash -in /var/ssl/certs/CA.crt

    Crie um link simbólico com hash para o certificado original no diretório de certificados OpenSSL:

    # cd /var/ssl/certs
# ln -s CA.crt `openssl x509 -hash -noout -in CA.crt`.0

    Valide se o certificado está instalado corretamente tentando se conectar ao site que o utiliza:

    # openssl s_client -connect <server>:port
    • 1

relate perguntas