Блог на инженера Добавяне на локален сертификат за корен CA към хранилището на ключове за система и Java

Бележки за Linux, sysadmin, програмиране, електроника и др

Търсене в блогове

Събота, 31 май 2014 г.

Добавяне на локален CA корен сертификат към системния ca-certificate.crt и Java keystore

При опит за свързване в JXplorer към LDAP сървъра с помощта на SSL получих предупреждение за неизвестен сертификат.

локален

Опцията „Само тази сесия“ решава проблема, но е временна. Опитът за избор на опцията „Винаги“ е неуспешен, тъй като няма достъп за запис до системното хранилище (/ etc/ssl/certs/java/cacerts).

В Debian инсталирането на root сертификати е автоматизирано - трябва да инсталирате пакета ca-сертификати, да копирате необходимия сертификат в директорията/usr/local/share/ca-certificate и да стартирате командата update-ca-certificate.