La ubicación predeterminada para instalar certificados es / etc / ssl / certs. Esto permite que varios servicios utilicen el mismo certificado sin permisos de archivo demasiado complicados. Para las aplicaciones que se pueden configurar para usar un certificado de CA, también debe copiar el archivo / etc / ssl / certs / cacert.
¿Dónde se almacenan los certificados PKI?
Para la mayoría de los miembros militares, así como para la mayoría de los empleados civiles y contratistas del Departamento de Defensa, su certificado PKI se encuentra en su tarjeta de acceso común (CAC). También puede recibir certificados de PKI de capacitación de otras fuentes. Estos certificados normalmente se enviarán a través de un correo electrónico seguro.
¿Cómo encuentro certificados en mi servidor?
Para ver los certificados del usuario actual
- Seleccione Ejecutar en el menú Inicio y luego ingrese certmgr. msc. Aparece la herramienta Administrador de certificados para el usuario actual.
- Para ver sus certificados, en Certificados - Usuario actual en el panel izquierdo, expanda el directorio para el tipo de certificado que desea ver.
¿Cómo puedo confiar en un certificado en Linux?
Linux (CentOS 6)
- Instale el paquete ca-certificates: yum install ca-certificates.
- Habilite la característica de configuración dinámica de CA: update-ca-trust force-enable.
- Agréguelo como un archivo nuevo a /etc/pki/ca-trust/source/anchors/: cp foo.crt /etc/pki/ca-trust/source/anchors/
- Utilice el comando: extracto de actualización-ca-confianza.
¿Dónde se almacenan los certificados SSL de Linux?
El lugar adecuado para almacenar su certificado es directorio /etc/ssl/certs/. Guarde sus claves privadas en el directorio /etc/ssl/private/.
¿Cómo instalo un certificado en Linux?
Linux (Ubuntu, Debian)
- Para agregar: copie su CA en dir /usr/local/share/ca-certificates/ Use el comando: sudo cp foo. crt /usr/local/share/ca-certificates/foo. crítica Actualice la tienda de CA: sudo update-ca-certificates.
- Para eliminar: elimine su CA. Actualice la tienda de CA: sudo update-ca-certificates –fresh.
¿Dónde se almacenan mis certificados autofirmados?
Si bien en este punto el certificado está listo para usar, se almacena solo en el almacén de certificados personales en el servidor. Es una buena práctica tener también este certificado establecido en la raíz de confianza.
¿Cómo exporto un certificado?
Para exportar el certificado, debe acceder a él desde Microsoft Management Console (MMC).
- Abra la MMC (Inicio> Ejecutar> MMC).
- Vaya a Archivo> Agregar o quitar complemento.
- Haga doble clic en Certificados.
- Seleccione Cuenta de computadora.
- Seleccione Computadora local> Finalizar.
- Haga clic en Aceptar para salir de la ventana Complemento.