Linux Как установить корневой сертификат cer: различия между версиями

Материал из largespace
Перейти к навигации Перейти к поиску
(Новая страница: «'''Вопрос''': ''Как установить корневой сертификат (например Минцифры) в формате cer, чтобы работало ЭДО?'' '''Ответ''': Для установки корневого сертификата в формате cer в Linux Debian и его производных необходимо открыть консоль и выполнить следующие команды: <code>ope...»)
 
Нет описания правки
 
Строка 6: Строка 6:


Для установки корневого сертификата в формате cer в Linux Debian и его производных необходимо открыть консоль и выполнить следующие команды:
Для установки корневого сертификата в формате cer в Linux Debian и его производных необходимо открыть консоль и выполнить следующие команды:
<code>openssl x509 -inform der -in site.der -out site.crt</code>
<code>openssl x509 -inform der -in site.der -out site.crt</code>
Выполнить проверку существования каталога с сертификатами
Выполнить проверку существования каталога с сертификатами
<code>ls -l /usr/local/share/ca-certificates</code>
<code>ls -l /usr/local/share/ca-certificates</code>
Если каталога нет - то создание нового
Если каталога нет - то создание нового
<code>sudo mkdir /usr/local/share/ca-certificates</code>
<code>sudo mkdir /usr/local/share/ca-certificates</code>
Копирование сертификата в каталог корневых
Копирование сертификата в каталог корневых
<code>sudo cp site.crt /usr/local/share/ca-certificates/</code>
<code>sudo cp site.crt /usr/local/share/ca-certificates/</code>
Обновление списка
Обновление списка
<code>sudo update-ca-certificates</code>
<code>sudo update-ca-certificates</code>

Текущая версия от 10:11, 6 марта 2023

Вопрос:

Как установить корневой сертификат (например Минцифры) в формате cer, чтобы работало ЭДО?

Ответ:

Для установки корневого сертификата в формате cer в Linux Debian и его производных необходимо открыть консоль и выполнить следующие команды:

openssl x509 -inform der -in site.der -out site.crt

Выполнить проверку существования каталога с сертификатами

ls -l /usr/local/share/ca-certificates

Если каталога нет - то создание нового

sudo mkdir /usr/local/share/ca-certificates

Копирование сертификата в каталог корневых

sudo cp site.crt /usr/local/share/ca-certificates/

Обновление списка

sudo update-ca-certificates