РІШЕНО Додавання свого CA сертифіката
Підкажіть, як до XFCE додати свій CA сертифікат? У KDE все робив через налаштування системи. У XFCE такого пункту немає. Спробував відкрити сертифікат, але кнопка Імпортувати недоступна незалежно від прав користувача. Можна проблема у форматі ключа? У мене ключ crt котрий утворював через easy-rsa. Якщо так, то який формат потрібний і як можна конвертувати?
RE: Додавання свого CA сертифіката - Додав Denis Volkov більше 2 років тому
Доброго дня, може це Вам чимось допоможе.
RE: Додавання свого CA сертифіката - Додав Олександр Буторін більше 2 років тому
Дякую за посилання. Але я там не знайшов відповіді на моє запитання. З додаванням сертифіката до браузера проблем немає. Усе працює коректно. А ось до загального сховища додати не вдалося.
RE: Додавання свого CA сертифіката - Додав Denis Volkov більше 2 років тому
Жаль що не зміг Вам допомогти.Вибачте за дурне питання,а якщо просто додати ваш сертифікат в usr/share/ca-certificates/ ?
RE: Додавання свого CA сертифіката - Додав Олександр Буторін більше 2 років тому
Це також на жаль не допомогло.
RE: Додавання свого CA сертифіката - Додав Denis Volkov більше 2 років тому
Ось що написано про це в моєму дебі: The Debian Package ca-certificates -------------------------------- -
Цей пакет включає PEM-файли CA керування до всіх SSL-базованих applications to check for authenticity of SSL connections.
Подивіться на те, що Debian може ні в якому разі не підтвердити щоденний час, коли certificate authorities які Certificates будуть включені в цей пакет будуть в будь-якому випадку був audited для тяжкогозвернення або RFC 3647відповідність. Вся відповідальність за їх оцінку належить локальному системному адміністратору.
Сертифікати ЦС, що містяться в цьому пакеті, встановлено в /usr/share/ca-certificates/.
Конфігураційний файл /etc/ca-certificates.conf заповнюється інформацією про довіру через Debconf. Просто викличте 'dpkg-reconfigure ca-certificates', щоб налаштувати параметри довіри або вимкнути встановлені центри сертифікації. За замовчуванням усі встановлені центри сертифікації налаштовані як довірені.
Якщо ви хочете, щоб локальні центри сертифікації були неявно довіреними, помістіть файли сертифікатів як окремі файли, що закінчуються .crt" у /usr/local/share/ca-certificates/ і повторно запустіть 'update-ca-certificates'. Якщо ви видаляєте локальні сертифікати з /usr/local/share/ca-certificates/, ви можете видалити символічні посилання, виконавши 'update-ca-certificates --fresh'. Якщо ви хочете підготувати локальний пакет ваших сертифікатів, вам слід покладатися на ca-сертифікати, встановити файли PEM у /usr/local/share/ca-certificates/, як зазначено вище і викликати ' update-ca-certificates" у postinst пакунка та має викликати 'update-ca-certificates --fresh" у postrm пакунка.
Приклад вихідного пакета для створення локального пакета сертифікатів ЦС, використовуючи ca-сертифікати (>= 20130119) (оскільки він використовує тригери) можна знайти в /usr/share/doc/ca-certificates/examples /ca-certificates-local/. Файл README у каталозі вище містить покрокові інструкції для створення локального пакета сертифікатів ЦС.
RE: Добавление своего CA сертификата - Добавил(а) Денис Волков більше 2 років тому
Мої знання суахили підказують,що головні рядки в цьому тексті:Якщо ви хочете встановити локальні центри сертифікації, щоб бутиimplicitly trusted, please put the certificate files as single files ending with ".crt" in /usr/local/share/ca-certificates/ and re-run 'update-ca-certificates'. Ця команда працює від root.Успіхів Вам.
RE: Додавання свого CA сертифіката - Додав Олександр Буторін більше 2 років тому
Денис, дякую. Це те що треба. Все вийшло.
RE: [ВИРІШЕНО] Додавання свого CA сертифіката - Додав Denis Volkov більше 2 років тому
Дякую не відбудетеся! Допоможіть, будь ласка, знайти образ Calculate 13.11x64. Знаходжу тільки торенти без роздачі, а Олександр мене ігнорує, фігнюшку купив-катається.
RE: [ВИРІШЕНО] Додавання свого CA сертифіката - Додав Alexander Tratsevskiy більше 2 років тому
RE: [ВИРІШЕНО] Додавання свого CA сертифіката - Додав Denis Volkov більше 2 років тому
Дякую.І ще одне питання.Як розділити терабайтний гвинт для Calculate,питання не про те як,а про розділи.Скільки треба /var/calculate?
RE: [ВИРІШЕНО] Додавання свого CA сертифіката - Додав Alexander Tratsevskiy більше 2 років тому
У /var/calculate зручно мати все крім самої системи та свопу. Другий розділ під бекап зручно мати для експериментів. Якщо гвинт на терабайт, то 15 Гб погоди не зроблять.