RHEL8 管理系統 SSL 憑證，首先要安裝 ca-certificates 套件
yum install ca-certificates這個套件主要是外部的憑證，會定期更新，若是在連線到外部有遇到憑證問題，通常更新這個套件就可以解決。
如果有需要安裝自簽憑證，可以複製到以下這兩個憑證路徑：
- /etc/pki/ca-trust/source/anchors
- /usr/share/pki/ca-trust-source/anchors
/etc/pki/ca-trust 的權限比較高。
複製完成，執行
update-ca-trust要察看目前有放了哪些憑證，可以用 trust 指令
trust list前面提到的複製、執行 update-ca-trust ，也可以用以下指令替代
trust anchor <path.to/certificate.crt>
沒有留言:
張貼留言