Розташування пакета CA Cert за замовчуванням

Мені потрібно додати файл .pem cert до мого пакету сертифікатів cert за замовчуванням, але я не знаю, де зберігається пакет за замовчуванням CA Cert.

Мені потрібно додати новий .pem файл до цього пакету за замовчуванням. Я вважаю за краще робити це, ніж вказувати власне місцезнаходження за допомогою --capath

cURL чітко знає, де шукати, але я не бачу жодних команд cURL, які б розкривали розташування. Чи є команда, яка розкриє це місце? Як я можу його знайти?

Відповідно до CURL:
Додайте сертифікат CA для вашого сервера до існуючого пакету сертифікатів cert за замовчуванням. Шлях, який використовується за замовчуванням для використовуваного пакету CA, можна змінити, запустивши налаштування за допомогою параметра --with-ca-bundle, що вказує шлях на ваш вибір.

Спасибі

Біг curlз straceможе дати вам поняття.

strace curl https://www.google.com | & grep open

Багато виводу, але я бачу:

відкрити ("/ etc / ssl / certs / 578d5c04.0", O_RDONLY) = 4

де зберігаються мої сертифікати.

Повинна бути програма "curl-config" у "bin /" curl, тобто там, де знаходиться бінарний файл "curl".

./curl-config --ca

дає шлях встановлення пакета ca.

Я тільки що зробив Whatis curl-config: "Отримайте інформацію про встановлення libcurl", тож я думаю, вона буде доступна лише в тому випадку, якщо буде встановлено libcurl, який, напевно, вважаю стандартним.

Я знайшов простий спосіб: використовувати --cacertз неправильним іменем файлу, вихід покаже шлях.

Приклад:

~$ curl --cacert non_existing_file https://www.google.com
curl: (77) error setting certificate verify locations:
  CAfile: non_existing_file
  CApath: /etc/ssl/certs

Linux (Ubuntu, Debian)

Скопіюйте свій CA в dir / usr / local / share / ca-сертифікати /

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

Оновіть магазин CA

sudo update-ca-certificates

Видаліть свій ЦА та оновіть магазин магазину:

sudo update-ca-certificates --fresh

Linux (CentOs 6)

Встановіть пакет сертифікатів ca:

yum install ca-certificates

Увімкніть функцію динамічної конфігурації CA: update-ca-trust force-enable Додайте її як новий файл до /etc/pki/ca-trust/source/anchors/:

cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

Linux (CentOs 5)

Додайте до файлу ваш надійний сертифікат /etc/pki/tls/certs/ca-bundle.crt

cat foo.crt >>/etc/pki/tls/certs/ca-bundle.crt

https://manuals.gfi.com/en/kerio/connect/content/server-configuration/ssl-certificate/adding-trusted-root-certificates-to-the-server-1605.html дуже приємне посилання, яке пояснює, як додати його до кількох популярних ОС.

ви можете завантажити пакет кореневих сертифікатів CA з haxx.se, які є творцями curl. тоді просто додайте свій сертифікат у свою .pem та зверніться до нього під час використання curl з опцією --cacert

-v з https в URL.

$ curl -v https://google.com
* Rebuilt URL to: https://google.com/
* timeout on name lookup is not supported
*   Trying 172.217.9.174...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to google.com (172.217.9.174) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   *CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt*

Місце розташування пакету CA за замовчуванням залежить від ОС. На RHEL5 він знаходиться в /etc/pki/tls/certs/ca-bundle.pem. В інших варіантах ОС Linux або нелінукс може бути в іншому місці.