默认的 FreeBSD 10 上是否没有根证书存储?
当我手动安装一个时/usr/local/share/certs/ca-root-nss.crt
,它位于 ,我符号链接到它/etc/ssl/cert.pem
,这就是我搜索它的主要位置。没有运气。
没有默认的根证书存储吗?
答案1
不,没有默认的证书存储。下有一个 README 文件/usr/src/crypto/openssl/certs
,其中指出
OpenSSL 项目(不再)包含根 CA 证书。
请查看常见问题解答:
* 如何设置商业根 CA 证书捆绑包?
有问题的常见问题解答可以找到这里,基本上是说 OpenSSL 项目没有关于包含或排除哪些 CA 的政策。如果您需要 CA 商店,安装security/ca_root_nss
端口是最好的选择。事实上,许多端口都依赖于它,因此它可能安装在很大比例的 FreeBSD 系统上。