나는 새로운 인증서를 "받아 들일"것을 디폴트로하고 싶다. 나는 다음을 시도했다."dpkg-ca-certificates"를 비 대화식으로 실행하는 방법은 무엇입니까?
$ dpkg-reconfigure -f noninteractive ca-certificates
실행되지만 CA는 추가되지 않습니다.
가능하지 않은 경우 /etc/ca-certificates.conf를 직접 수정하는 것이 좋습니까?
도움 주셔서 감사합니다.
아니요.이 기능은 기본적으로 작동하지 않습니다.
sudo cp my.cert /usr/local/share/ca-certificates/
sudo update-ca-certificates
테스트와 데비안 5/6에서 작동 :
는 http://blog.sandipb.net/2009/08/08/adding-new-ca-certificates-in-ubuntu-jaunty/을 바탕으로, 당신은 대화 형 선택이 필요하지 않습니다 다음과 같은 순서로 작업을 수행 할 수 있습니다.
실제로 우선 순위가 낮은 질문을 지정하여 유효한 우선 순위 (낮음 중간 높음)로 param -p를 사용하여 표시 할 수 있습니다. 중요한 것으로 설정하면 시나리오에 맞게 작동해야합니다.
sudo dpkg-reconfigure -p critical ca-certificates
또한 내가 대신 연장'.crt'를 사용한 경우 – maklemenz
만 나를 위해 일한 (15.10 서버 테스트) 우분투에서 작동합니다. 데비안을 실행하는 중 8.3 – nVitius
맞습니다. @nVitius -'PEM' 인증서가 있으면'.crt' 형식으로 변환해야합니다 :'openssl x509 -in foo.pem -inform PEM -out foo.crt' – bossi