ssl - RHEL 导入自签名证书

Question

我对证书真的很陌生，发现很难实现我的想法。让我有一个用 openSSL 生成的自签名证书。为了使该证书受信任，我应该在 RHEL 中遵循哪些步骤？ .pfx 和 .crt 在程序上有什么区别吗？您能否提供一些有关 TA、CA 私钥/公钥及其在认证过程中的作用的详细信息？

Answer 1

规范方式是update-ca-trust 命令行界面。要添加另一个根 CA，将其作为文件 PEM 或 DER 文件放入 /etc/pki/ca-trust/source/anchors 并运行 update-ca-trust extract .在 Red Hat Enterprise Linux 6 上，您可能还必须运行 update-ca-trust enable，因为默认情况下未启用这种管理 CA 证书的方式。

请查看 update-ca-trust 手册页以获取背景信息。系统证书存储管理是一个复杂的话题。