Как правильно добавить новый сертификат в ubuntu?

Question

[ksenofobius]

Сайт предоставляет 2 сертификата. Копирую их в /usr/share/ca-certificates после копирования делаю апдейт,
sudo update-ca-certificates

Updating certificates in /etc/ssl/certs...
0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...
done.

Сами сертификаты
p7b пробовал конвертировать в .cer
В чем мб проблема? без них по curl не соединяется.

Answer 1

[Игорь]

Сдаётся мне что этот сертификат не будет работать без криптопро

Comments

[ksenofobius]

Я пробовал его ставить, но после установки сертификата все равно не коннектится

Answer 2

[Борис Сёмов]

Вероятно, их надо сконвертировать в crt:
openssl pkcs7 -print_certs -in cacer.p7b -out cacer.crt
openssl x509 -inform DER -in ssl.croinform.ru.cer -out ssl.croinform.ru.crt

Скопировать их в /usr/local/share/ca-certificates и запустить update-ca-certificates

Comments

[ksenofobius]

.p7b так не конвертируется
>> 140513311428416:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:701:Expecting: PKCS7
со 2ым получилось

[Борис Сёмов]

Это значит, что его формат просто не совпадает с расширением.

[Борис Сёмов]

Но вообще, я не очень понимаю, что вообще вы там curl планируете делать - это не будет работать. Там нужно специальное ПО, насколько я понимаю...

[Борис Сёмов]

ksenofobius, Попробуйте преобразование как с cer для него, похоже он в том же формате, а не PKCS7.

[ksenofobius]

Борис Сёмов, да думаю это не поможет, курл пишет что алгоритм не поддерживается, придется как-то с криптопро дружить их, спасибо за ответы