添加所有常用的最佳方法是什么中间的Ubuntu 18.04+ 中的证书,并使用 apt 保持其最新状态?我的意思是由 Digicert、Comodo 等签署的典型中级证书。
看来 Ubuntu 18.04.01 Server 的信任库中没有所有常用的(较新的)中级证书。
例如:Thawte EV RSA CA 2018(中级)由 Digicert(根)签名无法使用在 /usr/share/ca-certificates/mozilla 和/或 /etc/ssl/certs/ 中。
但是:在 Firefox 这个中级版本中可用(在 Windows、Firefox 62.0.3 中检查)。
是否有我们应该使用的 cert-bundle 包或类似程序?或者我必须安装 Firefox 才能使用它们(它是一个没有 UI 的服务器...)