@shmelfrol
Системный администратор, веб-программист junior

В какие папки импортировать корневые сертификаты в UBUNTU?

У нас есть wildcart сертификат на весь домен и поддомены. провайдер предоставил к сертификату и ключу еще и корневой сертификат и тут в поисках куда его запихивать наткнулись на несколько папок куда народ складывает сертификаты.
Сначала нашли путь /usr/share/ca-certificates/mozila
и рекомендации выполнить эти команды
sudo dpkg-reconfigure ca-certificates
sudo update-ca-certificates
Затем для node.js в bbb (для работы презентаций) нашли такую рекомендацию:
export NODE_EXTRA_CA_CERTS="/etc/ssl/certs/my_CA.pem"
для java
keytool -import -alias CA -keystore /etc/ssl/certs/java/cacerts -file /etc/ssl/certs/CA.pem
еще есть папка /etc/ca-certificates

наш файл корневого сертификата выглядит так certificate_ca.crt - Значит его нужно просто скопировать в /etc/ssl/certs/?
кроме того, файл certificate_ca.crt содержит два сертификата - корневой и промежуточный
и прописать следующее, например для node.js:
export NODE_EXTRA_CA_CERTS="/etc/ssl/certs/certificate_ca.crt "

и почему в убунте столько мест для сертификатов, почему нет одной папки?

Кто располагает внятной информацией относительно этого вопроса, поясните пожалуйста.
  • Вопрос задан
  • 277 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы