我想使用 Cisco Easy VPN 连接到 OpSource 云计算机。当我打开应用程序时，它直接显示证书错误消息，我怀疑该证书不受其域的信任，因为我在 Windows 计算机上尝试过它，并且必须为其添加例外。
我正在使用 Fedora 15，我想让该域的证书在系统范围内接受，获取证书的唯一方法是通过浏览器访问它并从 Firefox 导出证书。
我如何安装此证书，除了从浏览器导出它之外，是否有更好的方法来获取它？
答案1
是的，更好的方法是为生成证书的人获取 CA 证书，然后将其安装到您的 SSL 系统中。以下是有关如何在 OpenSSL 中安装它的说明：
http://gagravarr.org/writing/openssl-certs/others.shtml#ca-openssl
然后它将能够正确验证证书。