FreeBSD 10 根证书存储

FreeBSD 10 根证书存储

默认的 FreeBSD 10 上是否没有根证书存储?

当我手动安装一个时/usr/local/share/certs/ca-root-nss.crt,它位于 ,我符号链接到它/etc/ssl/cert.pem,这就是我搜索它的主要位置。没有运气。

没有默认的根证书存储吗?

答案1

不,没有默认的证书存储。下有一个 README 文件/usr/src/crypto/openssl/certs,其中指出

OpenSSL 项目(不再)包含根 CA 证书。

请查看常见问题解答:
* 如何设置商业根 CA 证书捆绑包?

有问题的常见问题解答可以找到这里,基本上是说 OpenSSL 项目没有关于包含或排除哪些 CA 的政策。如果您需要 CA 商店,安装security/ca_root_nss端口是最好的选择。事实上,许多端口都依赖于它,因此它可能安装在很大比例的 FreeBSD 系统上。

相关内容