git - 防火墙添加颁发者 - 无法识别对等证书颁发者

Question

我们的防火墙似乎正在为我们所有的 SSL 证书添加一个额外的颁发者 C=US,ST=STATE,L=CITY,O=COMPANY,OU=TECH DEPT,CN=SSL-COMPANY而且我不确定如何让发行人得到认可。从 openssl 获取 pem 后，我尝试了 ca-certificates 并使用 update-ca-trust extract 导入。然而，当我将这些程序指向 pem 或 ca-bundle 时，git、wget 和 curl 都不接受发行者。

还有其他方法可以接受无法识别的发行人吗？这与创建权限相同吗？

Answer 1

好吧，这比我想象的要简单，只是进行了一些正确的研究。首先从您的浏览器商店中提取证书颁发机构。然后CD到你放置它的目录。然后用这个命令创建数字签名。

sudo openssl x509 -in test.cer -inform DER -out /etc/pki/ca-trust/source/anchors/test.crt

然后运行

sudo update-ca-trust extract

此命令将数字签名放置在您的 Linux 商店中。如果不是所有程序，所有程序都应在商店中找到签名。