我应该将证书添加到 /usr/share/ca-certificates 吗?

我应该将证书添加到 /usr/share/ca-certificates 吗?

我尝试使用 puppet 或单行命令在 Ubuntu 服务器 14.04 上自动添加证书。

我使用以下命令手动添加证书:

mkdir  /usr/share/ca-certificates/extra
cp toto.crt /usr/share/ca-certificates/extra/toto.crt
sudo dpkg-reconfigure ca-certificates

我尝试了命令: update-ca-certificates 但它没有更新我的 /etc/ssl/certs/ca-certificates.crt 。

我也尝试了命令: sudo dpkg-reconfigure ca-certificates (带或不带选项 -f noninteractive),但我无法自动接受所有证书。

答案1

根据如何给ubuntu添加证书颁发机构你应该复制到/usr/local/share/ca-certificates(注意local)不是/usr/share/ca-certificates/extra

相关内容