Varsayılan CA Sertifika Paketi Konumu

Varsayılan CA sertifika paketime bir .pem sertifika dosyası eklemem gerekiyor, ancak varsayılan CA Sertifika paketinin nerede tutulduğunu bilmiyorum.

Bu varsayılan pakete yeni .pem dosyamı eklemem gerekiyor. --Capath kullanarak kendi konumumu belirtmek yerine bunu yapmayı tercih ederim

cURL nereye bakacağını açıkça biliyor ama yerini gösteren herhangi bir cURL komutu görmüyorum. Bu konumu ortaya çıkaracak bir komut var mı? Nasıl bulabilirim?

CURL'ye göre:
Sunucunuz için CA sertifikasını mevcut varsayılan CA sertifikası paketine ekleyin. Kullanılan CA paketinin varsayılan yolu, --with-ca-bundle seçeneğiyle yapılandırmayı çalıştırarak ve seçtiğiniz yolu işaret ederek değiştirilebilir.

Teşekkürler

Koşu curlile stracesize bir ipucu verebilir.

strace curl https://www.google.com | & grep açık

Çok sayıda çıktı, ama hemen sonuna kadar görüyorum:

açık ("/ etc / ssl / certs / 578d5c04.0", O_RDONLY) = 4

bu benim sertifikalarımın saklandığı yer.

Kıvrımın 'bin /' dizininde, yani 'kıvırma' ikili dosyasının bulunduğu bir 'curl-config' programı olmalıdır.

./curl-config --ca

ca paket kurulum yolunu verir.

Ben sadece bir whatis curl-config yaptım: "Bir libcurl kurulumu hakkında bilgi alın" bu yüzden sadece standart olsa varsayıyorum libcurl yüklüyse kullanılabilir olacağını tahmin ediyorum.

Kolay bir yol buldum: yanlış dosya adı --cacertile kullanın , çıkış yolu gösterecektir.

Misal:

~$ curl --cacert non_existing_file https://www.google.com
curl: (77) error setting certificate verify locations:
  CAfile: non_existing_file
  CApath: /etc/ssl/certs

Linux (Ubuntu, Debian)

CA'nızı dir / usr / local / share / ca-certificate /

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

CA mağazasını güncelleme

sudo update-ca-certificates

CA'nızı kaldırın ve CA deposunu güncelleyin:

sudo update-ca-certificates --fresh

Linux (CentOs 6)

Ca-certificate paketini kurun:

yum install ca-certificates

Dinamik CA yapılandırma özelliğini etkinleştirin: update-ca-trust force-enable Aşağıdakilere yeni bir dosya olarak ekleyin /etc/pki/ca-trust/source/anchors/:

cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

Linux (CentOs 5)

Güvenilir sertifikanızı dosyaya ekleyin /etc/pki/tls/certs/ca-bundle.crt

cat foo.crt >>/etc/pki/tls/certs/ca-bundle.crt

https://manuals.gfi.com/tr/kerio/connect/content/server-configuration/ssl-certificates/adding-trusted-root-certificates-to-the-server-1605.html açıklayan çok güzel bir bağlantı, birkaç popüler işletim sistemine nasıl eklenir.

CA Kök Sertifikaları paketini curl'un yaratıcıları olan haxx.se adresinden indirebilirsiniz . yalnızca sertifikanızı .pem öğelerine ekleyin ve --cacert seçeneğiyle curl kullanırken bu belgeye bakın

-v URL'de https ile.

$ curl -v https://google.com
* Rebuilt URL to: https://google.com/
* timeout on name lookup is not supported
*   Trying 172.217.9.174...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to google.com (172.217.9.174) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   *CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt*

Varsayılan CA paketi konumu işletim sistemine bağlıdır. RHEL5'te /etc/pki/tls/certs/ca-bundle.pem adresinde bulunur. Linux veya linux dışı işletim sistemlerinin diğer tatlarında, farklı bir konumda olabilir.