Vị trí gói chứng chỉ CA mặc định

Tôi cần thêm tệp chứng chỉ .pem vào gói chứng chỉ CA mặc định của mình nhưng tôi không biết gói CA Chứng nhận mặc định được giữ ở đâu.

Tôi cần nối thêm tệp .pem mới của mình vào gói mặc định này. Tôi muốn làm điều đó hơn là chỉ định vị trí của riêng tôi bằng cách sử dụng --capath

cURL rõ ràng biết nơi để tìm nhưng tôi không thấy bất kỳ lệnh cURL nào tiết lộ vị trí. Có một lệnh sẽ tiết lộ vị trí này? Làm thế nào tôi có thể tìm thấy nó?

Theo cURL:
Thêm chứng chỉ CA cho máy chủ của bạn vào gói chứng chỉ CA mặc định hiện có. Đường dẫn mặc định của gói CA được sử dụng có thể được thay đổi bằng cách chạy cấu hình với tùy chọn --with-ca-bundle chỉ ra đường dẫn bạn chọn.

Cảm ơn

Chạy curlvới stracecó thể cung cấp cho bạn một đầu mối.

strace curl https://www.google.com | & grep mở

Rất nhiều đầu ra, nhưng ngay gần cuối tôi thấy:

mở ("/ etc / ssl / certs / 578d5c04.0", O_RDONLY) = 4

đó là nơi chứng chỉ của tôi được lưu trữ.

Cần có một chương trình 'curl-config' trong 'bin /' của curl, tức là nơi có nhị phân 'curl'.

./curl-config --ca

cung cấp cho đường dẫn cài đặt bó ca.

Tôi mới thực hiện whatis curl-config: "Nhận thông tin về cài đặt libcurl" vì vậy tôi đoán nó sẽ chỉ khả dụng nếu libcurl được cài đặt, mặc dù tôi cho rằng đó là tiêu chuẩn.

Tôi tìm thấy một cách dễ dàng: sử dụng --cacertvới một tên tệp sai , đầu ra sẽ hiển thị đường dẫn.

Thí dụ:

~$ curl --cacert non_existing_file https://www.google.com
curl: (77) error setting certificate verify locations:
  CAfile: non_existing_file
  CApath: /etc/ssl/certs

Linux (Ubuntu, Debian)

Sao chép CA của bạn vào dir / usr / local / share / ca-chứng chỉ /

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

Cập nhật cửa hàng CA

sudo update-ca-certificates

Xóa CA của bạn và cập nhật cửa hàng CA:

sudo update-ca-certificates --fresh

Linux (CentOs 6)

Cài đặt gói ca-chứng chỉ:

yum install ca-certificates

Kích hoạt tính năng cấu hình CA động: update-ca-trust force-enable Thêm nó dưới dạng tệp mới vào /etc/pki/ca-trust/source/anchors/:

cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

Linux (CentO 5)

Nối chứng chỉ tin cậy của bạn vào tập tin /etc/pki/tls/certs/ca-bundle.crt

cat foo.crt >>/etc/pki/tls/certs/ca-bundle.crt

https://manuals.gfi.com/en/kerio/connect/content/server-configuration/ssl-certert/adding-trust-root-certert-to-the-server-1605.html liên kết rất hay, giải thích, Làm thế nào để thêm nó vào một số hệ điều hành phổ biến.

bạn có thể tải xuống gói Chứng chỉ gốc CA từ haxx.se , những người tạo ra curl. sau đó chỉ cần thêm chứng chỉ của bạn vào .pem của họ và tham khảo nó khi sử dụng curl với tùy chọn --cacert

-v với https trong URL.

$ curl -v https://google.com
* Rebuilt URL to: https://google.com/
* timeout on name lookup is not supported
*   Trying 172.217.9.174...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to google.com (172.217.9.174) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   *CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt*

Vị trí gói CA mặc định phụ thuộc vào hệ điều hành. Trên RHEL5, nó nằm trong /etc/pki/tls/certs/ca-bundle.pem. Trên các hương vị khác của hệ điều hành Linux hoặc không phải linux, nó có thể ở một vị trí khác.