Il-post default għall-installazzjoni taċ-ċertifikati huwa /etc/ssl/certs . Dan jippermetti li servizzi multipli jużaw l-istess ċertifikat mingħajr permessi tal-fajls ikkumplikati żżejjed. Għal applikazzjonijiet li jistgħu jiġu kkonfigurati biex jużaw ċertifikat CA, għandek tikkopja wkoll il-/etc/ssl/certs/cacert.
Fejn huma maħżuna ċ-ċertifikati PKI?
Għall-biċċa l-kbira tal-membri militari, kif ukoll għall-biċċa l-kbira tal-impjegati ċivili u kuntratturi tad-DoD, iċ-ċertifikat PKI tiegħek jinsab fuq il-Common Access Card (CAC) tiegħek. Tista' tirċievi wkoll ċertifikati ta' taħriġ PKI minn sorsi oħra. Dawn iċ-ċertifikati normalment jintbagħtu permezz ta' email sigura.
Kif insib iċ-ċertifikati fuq is-server tiegħi?
Biex tara ċertifikati għall-utent kurrenti
- Agħżel Run mill-menu Start, u mbagħad daħħal certmgr. msc. L-għodda tal-Maniġer taċ-Ċertifikat għall-utent attwali tidher.
- Biex tara ċ-ċertifikati tiegħek, taħt Ċertifikati - Utent kurrenti fil-ħġieġa tax-xellug, espandi d-direttorju għat-tip ta 'ċertifikat li trid tara.
Kif nafda ċertifikat fil-Linux?
Linux (CentOs 6)
- Installa l-pakkett ca-certificates: yum install ca-certificates.
- Ippermetti l-karatteristika tal-konfigurazzjoni CA dinamika: update-ca-trust force-enable.
- Żidha bħala fajl ġdid għal /etc/pki/ca-trust/source/anchors/: cp foo.crt /etc/pki/ca-trust/source/anchors/
- Uża kmand: estratt update-ca-trust.
Fejn huma maħżuna ċertifikati ssl Linux?
Il-post it-tajjeb biex taħżen iċ-ċertifikat tiegħek huwa /etc/ssl/certs/ direttorju. Issejvja ċ-ċwievet privati tiegħek fid-direttorju /etc/ssl/private/.
Kif ninstalla ċertifikat fil-Linux?
Linux (Ubuntu, Debian)
- Biex iżżid: Ikkopja s-CA tiegħek f'dir /usr/local/share/ca-certificates/ Uża kmand: sudo cp foo. crt /usr/local/share/ca-certificates/foo. crt. Aġġorna l-maħżen CA: sudo update-ca-certificates.
- Biex tneħħi: Neħħi l-CA tiegħek. Aġġorna l-maħżen CA: sudo update-ca-certificates –fresh.
Fejn huma maħżuna ċ-ċertifikati ffirmati jien stess?
Filwaqt li f'dan il-punt iċ-ċertifikat huwa lest biex jintuża, huwa maħżun biss fih il-maħżen taċ-ċertifikat personali fuq is-server. Hija l-aħjar prattika li dan iċ-ċertifikat ikollu wkoll issettjat fl-għerq fdat ukoll.
Kif nesporta ċertifikat?
Sabiex tesporta ċ-ċertifikat jeħtieġ li taċċessah mill-Microsoft Management Console (MMC).
- Iftaħ l-MMC (Bidu > Mexxi > MMC).
- Mur fil-Fajl> Żid / Neħħi Snap In.
- Ikklikkja darbtejn Ċertifikati.
- Agħżel Kont tal-Kompjuter.
- Agħżel Kompjuter Lokali > Finish.
- Ikklikkja OK biex toħroġ mit-tieqa Snap-In.