yum 存储库服务器的自签名证书

Question

我可以对本地 yum 存储库服务器使用自签名证书吗？

问题是当客户端yum update通过我的存储库服务器执行操作时，它显示

[Errno 14] curl#60 — “对等方的证书颁发者已被标记为不被用户信任。”

有没有什么方法可以让我通过 HTTPS（端口 443）而不是端口 80 连接到存储库服务器？

谢谢！！！

Answer 1

导入 ca 证书链 (.crt) - RHEL7

将证书复制到/etc/pki/ca-trust/source/并运行update-ca-trust extract

如果您已经有一个现有的 PKI 来部署此功能，例如 Red Hat 证书系统，请使用它。