Сертификаттарды орнатудың әдепкі орны /etc/ssl/certs болып табылады. Бұл бірнеше қызметке бір сертификатты тым күрделі файл рұқсаттарынсыз пайдалануға мүмкіндік береді. CA сертификатын пайдалану үшін конфигурацияланатын қолданбалар үшін /etc/ssl/certs/cacert файлын да көшіру керек.
PKI сертификаттары қайда сақталады?
Көптеген әскери қызметкерлер үшін, сондай-ақ DoD азаматтық және мердігер қызметкерлері үшін сіздің PKI сертификатыңыз орналасқан Жалпы рұқсат картаңызда (CAC). Сіз сондай-ақ басқа көздерден оқу PKI сертификаттарын ала аласыз. Бұл сертификаттар әдетте қауіпсіз электрондық пошта арқылы жіберіледі.
Серверімде сертификаттарды қалай табуға болады?
Ағымдағы пайдаланушыға сертификаттарды қарау үшін
- Пуск (Бастау) мәзірінен Іске қосу пәрменін таңдап, certmgr енгізіңіз. msc. Ағымдағы пайдаланушыға арналған Сертификаттар менеджері құралы пайда болады.
- Куәліктеріңізді қарау үшін сол жақ тақтадағы Сертификаттар - Ағымдағы пайдаланушы астында каталогты көргіңіз келетін сертификат түріне кеңейтіңіз.
Linux жүйесінде сертификатқа қалай сенуге болады?
Linux (CentOs 6)
- ca-сертификаттар бумасын орнатыңыз: yum ca-сертификаттарын орнату.
- Динамикалық CA конфигурация мүмкіндігін қосыңыз: update-ca-trust force-enable.
- Оны /etc/pki/ca-trust/source/anchors/ ішіне жаңа файл ретінде қосыңыз: cp foo.crt /etc/pki/ca-trust/source/anchors/
- Пәрменді пайдаланыңыз: update-ca-trust сығындысы.
Ssl сертификаттары Linux қай жерде сақталады?
Сертификатыңызды сақтаудың дұрыс орны /etc/ssl/certs/ каталогы. Жеке кілттеріңізді /etc/ssl/private/ каталогына сақтаңыз.
Linux жүйесінде сертификатты қалай орнатуға болады?
Linux (Ubuntu, Debian)
- Қосу үшін: CA-ны dir /usr/local/share/ca-certificates/ ішіне көшіріңіз: sudo cp foo пәрменін пайдаланыңыз. crt /usr/local/share/ca-certificates/foo. crt. CA дүкенін жаңартыңыз: sudo update-ca-certificates.
- Жою үшін: CA-ны жойыңыз. CA дүкенін жаңартыңыз: sudo update-ca-certificates –fresh.
Өзім қол қойған сертификаттарым қайда сақталады?
Осы кезде сертификат пайдалануға дайын болғанымен, ол тек ішінде сақталады сервердегі жеке куәлік қоймасы. Бұл сертификатты сенімді түбірде де орнату ең жақсы тәжірибе болып табылады.
Сертификатты қалай экспорттаймын?
Куәлікті экспорттау үшін оған Microsoft басқару консолінен (MMC) кіру керек.
- MMC ашыңыз (Бастау > Іске қосу > MMC).
- Файл > Қосу/Жою тармағына өтіңіз.
- Сертификаттарды екі рет басыңыз.
- Компьютер тіркелгісін таңдаңыз.
- Жергілікті компьютер > Аяқтау опциясын таңдаңыз.
- Қосымша терезеден шығу үшін OK түймесін басыңыз.