Qualcuno può indicarmi un buon tutorial sull'installazione di un certificato radice su Ubuntu 10 o 11?

Mi è stato fornito un .crtfile. Raccolgo che è necessario creare una directory in /usr/share/ca-certificates/newdomain.orge posizionare il .crt in quella directory. Oltre a ciò non sono sicuro di come procedere.

Installazione di un certificato radice / CA.

Dato un file di certificato CA foo.crt, attenersi alla seguente procedura per installarlo su Ubuntu:

1. Creare una directory per certificati CA aggiuntivi in /usr/share/ca-certificates:

   sudo mkdir /usr/share/ca-certificates/extra
   

2. Copia il .crtfile CA in questa directory:

   sudo cp foo.crt /usr/share/ca-certificates/extra/foo.crt
   

3. Consenti a Ubuntu di aggiungere il .crtpercorso del file relativamente /usr/share/ca-certificatesa /etc/ca-certificates.conf:

   sudo dpkg-reconfigure ca-certificates
   

   Per fare ciò in modo non interattivo, esegui:

   sudo update-ca-certificates
   

Nel caso di un .pemfile su Ubuntu, deve prima essere convertito in un .crtfile:

openssl x509 -in foo.pem -inform PEM -out foo.crt

Dato un file di certificato CA 'foo.crt', segui questi passaggi per installarlo su Ubuntu:

Innanzitutto, copia la tua CA in dir /usr/local/share/ca-certificates/

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

quindi aggiornare l'archivio CA.

sudo update-ca-certificates

È tutto. Dovresti ottenere questo risultato:

Updating certificates in /etc/ssl/certs... 1 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d....
Adding debian:foo.pem
done.
done.

Nessun file è necessario per la modifica. Il collegamento all'autorità di certificazione viene creato automaticamente.

Si noti che i nomi dei file dei certificati devono terminare .crt, altrimenti lo update-ca-certificatesscript non verrà recepito.

Questa procedura funziona anche nelle versioni più recenti: manuali .

Installa un'autorità di certificazione su Ubuntu

Ho provato questo su Ubuntu 14.04.

Ecco la mia soluzione, ho cercato e cercato a lungo cercando di capire come farlo funzionare.

1. Estrarre il .cer dal browser. Ho usato IE 11.
   • Impostazioni -> Opzioni Internet -> Autorità di certificazione intermedie
   • Seleziona l'autorità di certificazione che desideri esportare ( certutil -config - -pingti mostrerà quelli che stai utilizzando se sei dietro un proxy aziendale)
   • Esporta -> Seleziona il formato che desideri utilizzare: .cer codificato DER
2. Porta i file .cer su Ubuntu in qualche modo
3. Converti in .crt openssl x509 -inform DER -in certificate.cer -out certificate.crt
4. Crea directory extra sudo mkdir /usr/share/ca-certificates/extra
5. Copia i certificati sopra sudo cp certificate.crt /usr/share/ca-certificates/extra/certificate.crt
6. sudo update-ca-certificates
7. In caso contrario, devi fare quello che ho fatto, vai a sudo nano /etc/ca-certificates.conf
8. Scorri verso il basso e trova il tuo .cer e rimuovi il simbolo !prima del nome del file (update-ca-certificati doc) - se non trovi l'esecuzione del certificatodpkg-reconfigure ca-certificates
9. Correre sudo update-ca-certificates
10. Potrebbe essere necessario affidarti alle CA da Firefox, Chrome, ecc., Ne avevo bisogno per funzionare con Docker, quindi dopo questi passaggi ha funzionato con Docker.

Altre risposte non hanno funzionato per me con Ubuntu 18.04. Aggiungere il certificato certificato /etc/ssl/certs/ca-certificates.crtall'utilizzo del comando seguente:

cat YOUR_CERT_HERE.crt >> /etc/ssl/certs/ca-certificates.crt 

Avere il certificato (root / CA) disponibile su un server Web, locale sulla propria rete, se lo si desidera.

• Sfoglialo con Firefox.
• Apri il certificato e comunica a Firefox di aggiungerlo come eccezione.
• Firefox ti chiederà se desideri fidarti di questo certificato per identificare siti Web, utenti di posta elettronica o editori di software.
• Godere!

Aggiornamento: Sarà necessario verificare se funziona su Ubuntu 11. Mi sono reso conto di averlo appena fatto su Ubuntu 12.04 LTS.

Da qui :

Installazione del certificato

È possibile installare il file chiave example.key e il file del certificato example.crt o il file del certificato emesso dalla propria CA, eseguendo i seguenti comandi al prompt del terminale:

sudo cp example.crt /etc/ssl/certs
sudo cp example.key /etc/ssl/private

Ora configura semplicemente tutte le applicazioni, con la possibilità di utilizzare la crittografia a chiave pubblica, per utilizzare i certificati e i file delle chiavi. Ad esempio, Apache può fornire HTTPS, Dovecot può fornire IMAPS e POP3S, ecc.

Aggiungere un certificato CA principale in FireFox è ora molto semplice. Apri le preferenze, vai su "Privacy e sicurezza", scorri verso il basso fino a "Certificati" e fai clic su "Visualizza certificati ...". Qui puoi fare clic su "Importa certificato". Scegliere la propria CA principale (.pem) e OK. È tutto gente.

Ecco i semplici passaggi:

1. Installa i certificati CA per consentire alle applicazioni basate su SSL di verificare l'autenticità delle connessioni SSL:

   sudo apt-get install ca-certificates
   

2. Copia il file del certificato ( crto.cer ) nella /usr/local/share/ca-certificates/cartella, ad esempio:

   sudo cp file.crt /usr/local/share/ca-certificates/
   

   Per il file PEM, vedere: Convertire .pem in .crt e .key .

   Facoltativamente, se si utilizza il proxy Charles, questo comando può funzionare:

   curl -L chls.pro/ssl | sudo tee /usr/local/share/ca-certificates/charles.crt
   

3. Certificati di aggiornamento:

   sudo update-ca-certificates
   

   Il comando aggiorna la /etc/ssl/certsdirectory per contenere i certificati SSL e genera un ca-certificates.crtfile (un elenco di certificati a file singolo concatenato).

   Nota: non aggiungere certificati manualmente (come suggerito qui ), poiché non sono persistenti e verranno rimossi.

^{Nota: se si esegue come root, è possibile eliminare i sudocomandi sopra indicati.}

Chiarimento tra update-ca-certificatese dpkg-reconfigure ca-certificatese perché uno funziona e l'altro no !!

update-ca-certificateso sudo update-ca-certificates funzionerà solo se /etc/ca-certificates.conf è stato aggiornato.

/etc/ca-certificate.conf viene aggiornato solo dopo l'esecuzione dpkg-reconfigure ca-certificates che aggiorna i nomi dei certificati da importare/etc/ca-certificates.conf

Questo è indicato nell'intestazione del /etc/ca-certificates.conffile:

# This file lists certificates that you wish to use or to ignore to be
# installed in /etc/ssl/certs.
# update-ca-certificates(8) will update /etc/ssl/certs by reading this file.
#
# This is autogenerated by dpkg-reconfigure ca-certificates.  <=======
# Certificates should be installed under /usr/share/ca-certificates
# and files with extension '.crt' is recognized as available certs.
#
# line begins with # is comment.
# line begins with ! is certificate filename to be deselected.
#
mozilla/ACCVRAIZ1.crt
mozilla/AC_RAIZ_FNMT-RCM.crt
mozilla/Actalis_Authentication_Root_CA.crt
mozilla/AddTrust_External_Root.crt
...

Come puoi vedere, il formato /etc/ca-certificates.confè<folder name>/<.crt name>

Quindi per usare update-ca-certificateso sudo update-ca-certificatespotresti fare quanto segue per importare un .crt:

1. Creare una directory per certificati CA aggiuntivi in ​​/ usr / share / ca-certificati:

   sudo mkdir /usr/share/ca-certificates/extra

2. Copia il file .crt in questa directory:

   sudo cp foo.crt /usr/share/ca-certificates/extra/foo.crt

3. Aggiungi una riga /etc/ca-certificates.confall'utilizzo <folder name>/<.crt name>:

   echo "extra/foo.crt" >> /etc/ca-certificate.conf

4. Aggiorna certificati in modo non interattivo con i certificati sudo update-ca

   sudo update-ca-certificates

   ... Updating certificates in /etc/ssl/certs... 1 added, 0 removed; done.

Divertiti!