Numatytoji sertifikatų diegimo vieta yra /etc/ssl/certs. Tai leidžia kelioms tarnyboms naudoti tą patį sertifikatą be pernelyg sudėtingų failų leidimų. Programoms, kurias galima sukonfigūruoti naudoti CA sertifikatą, taip pat turėtumėte nukopijuoti /etc/ssl/certs/cacert.
Kur saugomi PKI sertifikatai?
Daugumai karinių narių, taip pat daugumai DoD civilių ir rangovų darbuotojų yra jūsų PKI sertifikatas savo bendrojoje prieigos kortelėje (CAC). Taip pat galite gauti mokymo PKI sertifikatus iš kitų šaltinių. Šie sertifikatai paprastai bus siunčiami saugiu el. paštu.
Kaip rasti sertifikatus savo serveryje?
Norėdami peržiūrėti dabartinio vartotojo sertifikatus
- Meniu Pradėti pasirinkite Vykdyti ir įveskite certmgr. MSC. Parodomas sertifikato tvarkytuvo įrankis dabartiniam vartotojui.
- Norėdami peržiūrėti savo sertifikatus, kairiajame srityje esančiame „Sertifikatai - dabartinis vartotojas“ išplėskite norimo peržiūrėti pažymėjimo tipo katalogą.
Kaip pasitikėti sertifikatu „Linux“?
„Linux“ („CentOs 6“)
- Įdiekite ca-certificates paketą: yum install ca-certificates.
- Įgalinkite dinaminės CA konfigūracijos funkciją: update-ca-trust force-enable.
- Pridėkite jį kaip naują failą į /etc/pki/ca-trust/source/anchors/: cp foo.crt /etc/pki/ca-trust/source/anchors/
- Naudokite komandą: update-ca-trust extract.
Kur saugomi ssl sertifikatai „Linux“?
Tinkama vieta saugoti sertifikatą yra /etc/ssl/certs/ katalogas. Išsaugokite privačius raktus /etc/ssl/private/ kataloge.
Kaip įdiegti sertifikatą „Linux“?
„Linux“ („Ubuntu“, „Debian“)
- Norėdami pridėti: nukopijuokite savo CA į dir /usr/local/share/ca-certificates/ Naudokite komandą: sudo cp foo. crt /usr/local/share/ca-certificates/foo. crt. Atnaujinkite CA parduotuvę: sudo update-ca-certificates.
- Norėdami pašalinti: pašalinkite CA. Atnaujinkite CA parduotuvę: sudo update-ca-certificates –fresh.
Kur saugomi mano paties pasirašyti sertifikatai?
Nors šiuo metu sertifikatas yra paruoštas naudoti, jis saugomas tik asmeninę sertifikatų saugyklą serveryje. Geriausia praktika, kad šis sertifikatas būtų nustatytas ir patikimoje šaknyje.
Kaip eksportuoti sertifikatą?
Norėdami eksportuoti sertifikatą, turite jį pasiekti naudodami „Microsoft Management Console“ (MMC).
- Atidarykite MMC (Pradėti > Vykdyti > MMC).
- Eikite į Failas > Pridėti / pašalinti papildinį.
- Dukart spustelėkite sertifikatus.
- Pasirinkite Kompiuterio paskyra.
- Pasirinkite Vietinis kompiuteris > Baigti.
- Spustelėkite Gerai, kad išeitumėte iš papildinio lango.