Dotaz: certifikacna autorita

[jozo]

Dobry den,

je nejaky oficialny sposob ako na linuxe nainstalovat certifikacnu autoritu ? Skusal som /etc/certs..., links, wget ich pozna ale napr taky google chrome ich nepozna lebo ten pouziva nejaky netscape sposob ukladania (neskumal som to). Viem to nejak cez openssl importnut z .crt suboru ?

Dakujem

Odpovědi

[rastos]

Pokiaľ viem, tak neexistuje jedno miesto kam by chodili všetky aplikácie. O akú aplikáciu ti teda ide?

[jozo]

ide mi o to aby moju certifikacnu autoritu akceptovali vsetky aplikacie ktore podporuju https://

[rastos]

Nevyjadril som sa predtým dosť jasne?

[petr_p]

Některé distribuce se o to snaží, takže programy z distribučních repozitářů by se měly dívat na jedno místo.

[rastos]

Konečne som sa dostal k svojmu Slackware-u Tam existuje balík ca-certificates, ktorý dáva (okrem iného) .crt súbory do /usr/share/ca-certificates/mozilla/ a inštaluje manuálovú stránku "update-ca-certificates", ktorá hovorí

/etc/ssl/certs/ca-certificates.crt
	A single-file version of CA certificates.  This holds all CA certificates that you activated in /etc/ca-certifi‐cates.conf.
/usr/share/ca-certificates
	Directory of CA certificates.
/usr/local/share/ca-certificates
	Directory of local CA certificates (with .crt extension).

Je to dostatočná odpoveď?