الموقع الافتراضي لتثبيت الشهادات هو / etc / ssl / certs. يتيح هذا للعديد من الخدمات استخدام نفس الشهادة بدون أذونات ملف معقدة للغاية. بالنسبة للتطبيقات التي يمكن تكوينها لاستخدام شهادة CA ، يجب عليك أيضًا نسخ / etc / ssl / certs / cacert.
أين يتم تخزين شهادات PKI؟
بالنسبة لمعظم الأفراد العسكريين ، وكذلك لمعظم موظفي وزارة الدفاع المدنيين والمتعاقدين ، توجد شهادة PKI الخاصة بك على بطاقة الوصول المشترك (CAC) الخاصة بك. قد تتلقى أيضًا شهادات PKI للتدريب من مصادر أخرى. عادةً ما يتم إرسال هذه الشهادات عبر بريد إلكتروني آمن.
كيف أجد الشهادات على الخادم الخاص بي؟
لعرض الشهادات للمستخدم الحالي
- حدد تشغيل من قائمة ابدأ ، ثم أدخل certmgr. ماجستير تظهر أداة "إدارة الشهادات" للمستخدم الحالي.
- لعرض الشهادات الخاصة بك ، ضمن الشهادات - المستخدم الحالي في الجزء الأيمن ، قم بتوسيع الدليل الخاص بنوع الشهادة التي تريد عرضها.
كيف يمكنني الوثوق بشهادة في Linux؟
لينكس (سنتوس 6)
- قم بتثبيت حزمة شهادات ca: yum install ca-الشهادات.
- قم بتمكين ميزة تكوين المرجع المصدق الديناميكي: update-ca-trust force-enable.
- أضفه كملف جديد إلى / etc / pki / ca-trust / source / anchors /: cp foo.crt / etc / pki / ca-trust / source / anchors /
- استخدم الأمر: update-ca-trust extract.
أين يتم تخزين شهادات SSL في نظام Linux؟
المكان المناسب لتخزين شهادتك هو / etc / ssl / certs / directory. احفظ مفاتيحك الخاصة في الدليل / etc / ssl / private /.
كيف أقوم بتثبيت شهادة في Linux؟
Linux (Ubuntu و Debian)
- للإضافة: انسخ المرجع المصدق الخاص بك إلى dir /usr/local/share/ca-certificates/ استخدم الأمر: sudo cp foo. crt /usr/local/share/ca-certificates/foo. crt. قم بتحديث متجر CA: Sudo update-ca-certificates.
- للإزالة: قم بإزالة المرجع المصدق الخاص بك. قم بتحديث متجر CA: sudo update-ca-certificates –fresh.
أين يتم تخزين الشهادات الموقعة ذاتيًا؟
بينما تكون الشهادة جاهزة للاستخدام في هذه المرحلة، يتم تخزينها فقط في مخزن الشهادات الشخصية على الخادم. من أفضل الممارسات أيضًا تعيين هذه الشهادة في الجذر الموثوق به أيضًا.
كيف أقوم بتصدير شهادة؟
لتصدير الشهادة ، تحتاج إلى الوصول إليها من Microsoft Management Console (MMC).
- افتح MMC (ابدأ> تشغيل> MMC).
- انتقل إلى ملف> إضافة / إزالة الأداة الإضافية.
- انقر نقرًا مزدوجًا فوق الشهادات.
- حدد حساب الكمبيوتر.
- حدد الكمبيوتر المحلي> إنهاء.
- انقر فوق "موافق" للخروج من نافذة الأداة الإضافية.