/etc/ssl/private 中的符号链接有什么用处？（Ubuntu 服务器）

Question

我想备份我的证书，我发现有很多符号链接/etc/ssl/private和我不知道他们为什么在这里。有人知道吗？

我正在运行 Ubuntu Server Jaunty 9.10 和 LAMP。

列表，（为了保护隐私，我将我的证书重命名为 cert*.crt）：

lrwxrwxrwx 1 root root        9 2010-02-13 16:06 275e5f53 -> cert1.crt
lrwxrwxrwx 1 root root       10 2010-02-12 17:14 2f12eb79 -> cert2.crt
lrwxrwxrwx 1 root root       13 2010-02-12 17:52 3ab06078 -> cert3.crt
lrwxrwxrwx 1 root root       13 2010-02-12 17:52 7d9a024e -> cert3.crt
lrwxrwxrwx 1 root root       13 2010-02-12 14:44 9ed650a1 -> cert3.crt
-rw------- 1 root root     1555 2010-02-13 16:05 cert4.crt
-rw------- 1 root root     1539 2010-02-13 16:05 cert5.crt
lrwxrwxrwx 1 root root        9 2010-02-13 16:05 bd408027 -> cert5.crt
lrwxrwxrwx 1 root root       11 2010-02-15 22:55 ca9258bf -> cert6.crt
-rw------- 1 root root     1535 2010-02-12 17:52 cert3.crt
-rw------- 1 root root     1531 2010-02-12 15:02 cert3.crt.backup
lrwxrwxrwx 1 root root       16 2010-02-13 16:05 d41ee854 -> cert4.crt
lrwxrwxrwx 1 root root       10 2010-02-13 16:06 f44c16b3 -> cert7.crt
-rw------- 1 root root     1539 2010-02-13 16:06 cert1.crt
-rw------- 1 root root     1522 2010-02-12 17:14 cert2.crt
-rw------- 1 root root     1539 2010-02-13 16:06 cert7.crt
-rw------- 1 root root     1547 2010-02-15 22:55 cert6.crt

Answer 1

这些是哈希符号链接，以便openssl（或另一个支持 SSL 的程序）可以通过其哈希和找到证书。

例如openssl x509 -noout -hash -in cert1.crt（cert1.crt从您的列表中）应该输出275e5f53。