主页 / server / 问题 / 774731
Accepted
user762353
Asked: 2016-05-04 23:59:40 +0800 CST

在 Linux 上管理 ca 证书的常用方法？

  • 772

我必须管理一堆具有不同发行版的 linux 机器（服务器和客户端）。我们想在未来使用 docker，所以未来可能会有更多不同的 distris。我试图自动添加和删除自签名 ca .pem 文件并注意到，有时 .pem 文件位于 /etc/ssl/certs (debian) 中，有时位于 /usr/share/pki/trust 或 / etc/pki/trust (opensuse) 有时这些目录是空的或不存在。

是否有一种通用方法或命令可以将 linux 上的 ca-certificates 添加/删除到机器上的“官方”openssl 堆栈？如果没有，我怎样才能找到 ca-certificates 的正确位置或为 openssl 定义的文件夹在哪里（在哪个配置文件中）？

我知道这只是路线的一半，因为一些应用程序正在使用他们自己的私有 ca-stack（curl？），但是在众所周知的地方拥有自签名的 ca-cert 会很有帮助。

linux certificate-authority openssl self-signed-certificate

2 个回答

  1. Best Answer

    是否有一种通用方法或命令可以将 linux 上的 ca-certificates 添加/删除到机器上的“官方”openssl 堆栈？

    我找不到合适的副本，但这之前已经回答过，答案是：

    不，发行版对 openssl 使用不同的位置，并且在将 CA 证书添加到 openssl 的 CA 集合后，您仍然必须提供不使用 openssl 作为加密库但使用例如 Mozilla 的 NSS 或 GNU TLS 或 Java 的应用程序使用 Vault 格式的应用程序。

    • 1

  2. 来自http://gagravarr.org/writing/openssl-certs/others.shtml#ca-openssl

    另一种检查方法 在大多数 OpenSSL 构建中，如果您运行该命令 openssl version -d it将报告使用的目录，例如 OPENSSLDIR: "/usr/lib/ssl"（目录是 /usr/lib/ssl）。在某些系统（例如 Ubuntu）上，由此给出的路径将包含指向系统其他地方的真实证书存储的符号链接，因此您可能需要仔细检查！

    • 0

相关问题