Установка корневого сертификата
Версия от 20:05, 20 февраля 2022; Grumlber eburg (обсуждение | вклад) (Дополнение про предыдущие версии Altlinux)
Системные настройки
В разных версиях Altlinux отличаются и расположение файлов, и RPM пакеты с доверенными корневыми сертификатами. В P9 это пакет ca-trust, в P8 и P7 — ca-certificates. Место, где размещены корневые доверенные сертификаты в P8 и P7 — это файл /etc/pki/tls/certs/ca-bundle.crt (символьная ссылка на /usr/share/ca-certificates/ca-bundle.crt).
В P9 для установки корневых сертификатов необходимо поместить файлы сертификатов в /etc/pki/ca-trust/source/anchors/ и обновить общесистемный список доверенных CA:
# cp /home/user/qca2020.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
Chromium, Firefox и созданные на их основе веб-браузеры доверяют корневым сертификатам, установленным на уровне системы.
Установленный сертификат в Firefox:
Установленный сертификат в Chromium:
Удаление сертификата:
# rm -f /etc/pki/ca-trust/source/anchors/qca2020.crt && update-ca-trust