无法在 Ubuntu 16.04 中将 .pem 证书添加为受信任的根证书
Not able to add .pem cert as a trusted root cert in Ubuntu 16.04
我正在使用 Shell 脚本将 .pem 文件复制到 Ubuntu 16.04 机器中的特定文件夹。
我正在使用以下方法：
我复制了我的 pem 文件 /usr/local/share/ca-certificates
我使用命令 openssl x509 -inform der -in mycert.cer -out mycert.pem 从 pem 文件生成了 crt 文件
我使用命令 sudo update-ca-certificates 在 ubuntu 机器上安装了证书
虽然符号链接是在文件夹 /etc/ssl/certs 中创建的，但我在文件 /etc/ca-certificates.conf 中看不到 mycert.crt 条目
即使使用命令 sudo dpkg-reconfigure ca-certificates.
所以我的疑问是，文件 /etc/ca-certificates.conf 中是否必须存在证书才能成为受信任的根证书？
非常感谢任何帮助。
不，它不需要出现在 /etc/ca-certificates.conf 中才能被信任。
文件 /etc/ca-certificates.conf 是本地管理员覆盖信任策略并禁用 ca-certificates 包中的 OS 附带的信任锚的一种方式，而无需操作包拥有的文件.
因为 /usr/local 树已经在本地管理员的控制之下并且不属于 ca-certificates 他们可以通过删除他们添加的文件来禁用在那里配置的信任锚。
换句话说，/etc/ca-certificates.conf 文件用于增加本地覆盖 /usr/share/ca-certificates 中有关信任锚的策略的可能性。本地目录中的信任锚 - /usr/local/share/ca-certificates 不受其影响。
参考文献：
我正在使用 Shell 脚本将 .pem 文件复制到 Ubuntu 16.04 机器中的特定文件夹。 我正在使用以下方法：
我复制了我的 pem 文件
/usr/local/share/ca-certificates我使用命令
openssl x509 -inform der -in mycert.cer -out mycert.pem从 pem 文件生成了 crt 文件我使用命令
sudo update-ca-certificates在 ubuntu 机器上安装了证书虽然符号链接是在文件夹
/etc/ssl/certs中创建的，但我在文件/etc/ca-certificates.conf中看不到 mycert.crt 条目 即使使用命令sudo dpkg-reconfigure ca-certificates. 我也看不到该条目
所以我的疑问是，文件 /etc/ca-certificates.conf 中是否必须存在证书才能成为受信任的根证书？
非常感谢任何帮助。
不，它不需要出现在 /etc/ca-certificates.conf 中才能被信任。
文件 /etc/ca-certificates.conf 是本地管理员覆盖信任策略并禁用 ca-certificates 包中的 OS 附带的信任锚的一种方式，而无需操作包拥有的文件.
因为 /usr/local 树已经在本地管理员的控制之下并且不属于 ca-certificates 他们可以通过删除他们添加的文件来禁用在那里配置的信任锚。
换句话说，/etc/ca-certificates.conf 文件用于增加本地覆盖 /usr/share/ca-certificates 中有关信任锚的策略的可能性。本地目录中的信任锚 - /usr/local/share/ca-certificates 不受其影响。
参考文献：