Domyślna lokalizacja pakietu certyfikatów CA

Muszę dodać plik .pem cert do mojego domyślnego pakietu CA Cert, ale nie wiem, gdzie jest przechowywany domyślny pakiet CA Cert.

Muszę dołączyć mój nowy plik .pem do tego domyślnego pakietu. Wolę to zrobić niż podać własną lokalizację, używając --capath

cURL wyraźnie wie, gdzie szukać, ale nie widzę żadnych poleceń cURL, które ujawniłyby lokalizację. Czy istnieje polecenie, które ujawni tę lokalizację? Jak mogę to znaleźć?

Zgodnie z cURL:
Dodaj certyfikat CA dla swojego serwera do istniejącego domyślnego pakietu certyfikatów CA. Domyślną ścieżkę używanego pakietu CA można zmienić, uruchamiając config z opcją --with-ca-bundle wskazującą wybraną ścieżkę.

Dzięki

Bieganie curlz stracemoże dać ci wskazówkę.

strace curl https://www.google.com | i grep otwarte

Dużo produkcji, ale tuż pod koniec widzę:

open ("/ etc / ssl / certs / 578d5c04.0", O_RDONLY) = 4

gdzie przechowywane są moje certyfikaty.

W „bin /” curl powinien znajdować się program „curl-config”, tzn. Gdzie znajduje się plik binarny „curl”.

./curl-config --ca

daje ścieżkę instalacji pakietu ca.

Właśnie zrobiłem whatis curl-config: „Uzyskaj informacje o instalacji libcurl”, więc myślę, że będzie ona dostępna tylko, jeśli libcurl został zainstalowany, co, jak sądzę, jest standardem.

Znalazłem prosty sposób: użyj --cacertz niepoprawną nazwą pliku, wynik wyświetli ścieżkę.

Przykład:

~$ curl --cacert non_existing_file https://www.google.com
curl: (77) error setting certificate verify locations:
  CAfile: non_existing_file
  CApath: /etc/ssl/certs

Linux (Ubuntu, Debian)

Skopiuj swój urząd certyfikacji do katalogu / usr / local / share / ca-certyfikaty /

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

Zaktualizuj sklep CA

sudo update-ca-certificates

Usuń urząd certyfikacji i zaktualizuj sklep urzędu certyfikacji:

sudo update-ca-certificates --fresh

Linux (CentOs 6)

Zainstaluj pakiet ca-certyfikatów:

yum install ca-certificates

Włącz funkcję konfiguracji dynamicznego urzędu certyfikacji: update-ca-trust force-enable Dodaj go jako nowy plik do /etc/pki/ca-trust/source/anchors/:

cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

Linux (CentOs 5)

Dołącz zaufany certyfikat do pliku /etc/pki/tls/certs/ca-bundle.crt

cat foo.crt >>/etc/pki/tls/certs/ca-bundle.crt

https://manuals.gfi.com/en/kerio/connect/content/server-configuration/ssl-certificates/adding-trusted-root-certificates-to-the-server-1605.html bardzo fajny link, który wyjaśnia, jak dodać go do kilku popularnych systemów operacyjnych.

możesz pobrać pakiet CA Root Certificates z haxx.se, którzy są twórcami curl. następnie po prostu dołącz swój certyfikat do pliku .pem i odwołaj się do niego, gdy używasz curl z opcją --cacert

-v z https w adresie URL.

$ curl -v https://google.com
* Rebuilt URL to: https://google.com/
* timeout on name lookup is not supported
*   Trying 172.217.9.174...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to google.com (172.217.9.174) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   *CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt*

Domyślna lokalizacja pakietu CA zależy od systemu operacyjnego. Na RHEL5 znajduje się w /etc/pki/tls/certs/ca-bundle.pem. W innych wersjach systemów Linux i innych niż Linux może być w innej lokalizacji.