主页 / unix / 问题 / 532890
Accepted
mrc02_kr
Asked: 2019-07-30 23:19:09 +0800 CST

AIX 如何导入 CA 证书

  • 772

我需要将我公司的 CA 证书导入 AIX6。我将 .crt 文件复制到/var/ssl/certs所有/opt/freeware/etc/ssl/certs/CA 证书所在的位置，但这还不够。我应该如何注册新证书？

aix openssl

1 个回答

  1. Best Answer

    我在http://gagravarr.org/writing/openssl-certs/others.shtml上找到了解决方案

    检查 openssl 目录的位置：

    # openssl version -d
OPENSSLDIR: "/var/ssl"

    将 .crt 文件复制到 openssl 证书目录 (OPENSSLDIR/certs)：

    # cp CA.crt /var/ssl/certs/CA.crt

    OpenSSL 通过使用它们的哈希来查找证书。可以使用以下命令计算证书哈希：

    # openssl x509 -noout -hash -in /var/ssl/certs/CA.crt

    在 OpenSSL 证书目录中创建带有哈希的符号链接到原始证书：

    # cd /var/ssl/certs
# ln -s CA.crt `openssl x509 -hash -noout -in CA.crt`.0

    通过尝试连接到使用它的网站来验证证书是否安装正确：

    # openssl s_client -connect <server>:port
    • 1

相关问题