向服务器添加受信任的根证书

最新推荐文章于 2024-08-19 12:42:03 发布

明珠玮玉

最新推荐文章于 2024-08-19 12:42:03 发布

阅读量1.6k

点赞数

文章标签： ca证书

本文链接：https://blog.csdn.net/u010038006/article/details/117517669

版权

如果您要发送或接收由根权限签名的消息，并且这些权限未安装在服务器上，则必须手动添加受信任的根证书。

使用以下步骤向/从服务器添加或删除受信任的根证书。

功能	方法
添加	使用命令： sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/new-root-certificate.crt
去掉	使用命令： sudo security delete-certificate -c "<现有证书的名称>"

功能

方法

添加

使用命令：

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/new-root-certificate.crt

去掉

使用命令：

sudo security delete-certificate -c "<现有证书的名称>"

功能	方法
添加	使用命令： certutil -addstore -f "ROOT" new-root-certificate.crt
去掉	使用命令： certutil -delstore "ROOT" 序列号-十六进制

功能

方法

添加

使用命令：

certutil -addstore -f "ROOT" new-root-certificate.crt

去掉

使用命令：

certutil -delstore "ROOT" 序列号-十六进制

功能	方法
添加	将您的 CA 复制到 `dir /usr/local/share/ca-certificates/` 使用命令： `sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt` 更新 CA 存储： `sudo update-ca-certificates`
去掉	删除您的 CA。更新 CA 存储： `sudo update-ca-certificates --fresh`

笔记

重新启动Kerio Connect以重新加载 32 位版本或 Debian 7 中的证书。

功能	方法
添加	安装 ca-certificates 包： `yum install ca-certificates` 启用动态 CA 配置功能： `update-ca-trust force-enable` 将其作为新文件添加到 /etc/pki/ca-trust/source/anchors/： `cp foo.crt /etc/pki/ca-trust/source/anchors/` 使用命令： `update-ca-trust extract`