Je suis en train d'essayer d'installer un certificat pour mon serveur de certificats interne sur une série de systèmes CentOS, et je trouve que la documentation à ce sujet est presque inexistante.
Mon objectif final est de pouvoir utiliser git
, curl
, et autres contre des serveurs sécurisés internes sans erreurs.
Sur Ubuntu, c'est assez simple, vous ajoutez le certificat dans un dossier et exécutez une commande pour générer une série de liens pour ajouter le certificat CA au chemin de certification.
Je n'arrive absolument pas à trouver comment faire cela sur CentOS... beaucoup d'informations sont disponibles sur la confiance des certificats aléatoires. (Pour info : créez un lien symbolique dans /etc/pki/tls/certs
vers le fichier de certificat encodé en PEM, nommé avec le hachage du certificat. Cela n'a pas fonctionné pour mon CA, car les applications susmentionnées ne peuvent toujours pas vérifier un certificat signé par le CA).
Comment installez-vous un nouveau certificat racine sur un système CentOS ?