В продолжение темы.
Чтобы установить свой самопальный корневой сертификат на Debian-машину, нужно:
- Положить корневой сертификат (
webdev.crt, к примеру) в/usr/local/share/ca-certificates; - Выполнить
update-ca-certificates.
После этого можно спокойно делать openssl verify certificate.crt на каком-нибудь подписанном нами клиентском сертификате. Вывод должен быть таким:
$ openssl verify certificate.crt certificate.crt: OK
No comments:
Post a Comment