기본 CA 인증서 번들 위치

기본 CA 인증서 번들에 .pem 인증서 파일을 추가해야하지만 기본 CA 인증서 번들이 어디에 보관되어 있는지 알 수 없습니다.

이 기본 번들에 새 .pem 파일을 추가해야합니다. --capath를 사용하여 내 위치를 지정하는 것보다

cURL은 어디를 볼지 명확하게 알고 있지만 위치를 나타내는 cURL 명령은 표시되지 않습니다. 이 위치를 알려주는 명령이 있습니까? 어떻게 찾을 수 있습니까?

cURL에 따르면 :
서버의 CA 인증서를 기존 기본 CA 인증서 번들에 추가하십시오. 사용하는 CA 번들의 기본 경로는 --with-ca-bundle 옵션으로 선택한 경로를 지정하여 configure를 실행하여 변경할 수 있습니다.

감사

curl와 함께 실행 strace하면 실마리를 얻을 수 있습니다.

strace curl https://www.google.com | & grep open

많은 결과물이 있지만 끝 부분에 가깝습니다.

open ( "/ etc / ssl / certs / 578d5c04.0", O_RDONLY) = 4

내 인증서가 저장되는 곳입니다.

curl의 'bin /', 즉 'curl'이진이 상주하는 'curl-config'프로그램이 있어야합니다.

./curl-config --ca

ca 번들 설치 경로를 제공합니다.

방금 whatis curl-config : "libcurl 설치에 대한 정보 얻기"를 수행 했으므로 libcurl이 설치된 경우에만 사용할 수있을 것입니다.

나는 쉬운 방법을 발견하십시오 사용 --cacert로모그래퍼 잘못된 파일 이름, 출력 경로를 표시합니다.

예:

~$ curl --cacert non_existing_file https://www.google.com
curl: (77) error setting certificate verify locations:
  CAfile: non_existing_file
  CApath: /etc/ssl/certs

리눅스 (데비안 우분투)

/ dir / usr / local / share / ca-certificates /에 CA를 복사하십시오.

sudo cp foo.crt /usr/local/share/ca-certificates/foo.crt

CA 저장소 업데이트

sudo update-ca-certificates

CA를 제거하고 CA 저장소를 업데이트하십시오.

sudo update-ca-certificates --fresh

리눅스 (CentOs 6)

ca 인증서 패키지를 설치하십시오.

yum install ca-certificates

다음과 같이 동적 CA 구성 기능을 사용하십시오. update-ca-trust force-enable 다음을 새 파일로 추가하십시오 /etc/pki/ca-trust/source/anchors/.

cp foo.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

리눅스 (CentOs 5)

신뢰할 수있는 인증서를 파일에 추가 /etc/pki/tls/certs/ca-bundle.crt

cat foo.crt >>/etc/pki/tls/certs/ca-bundle.crt

https://manuals.gfi.com/en/kerio/connect/content/server-configuration/ssl-certificates/adding-trusted-root-certificates-to-the-server-1605.html 아주 좋은 링크, 몇 가지 인기있는 OS에 추가하는 방법.

curl을 만든 haxx.se 에서 CA Root Certificates 번들을 다운로드 할 수 있습니다. 그런 다음 .pem에 인증서를 추가하고 --cacert 옵션으로 curl을 사용할 때 참조하십시오.

-v URL에 https가 있습니다.

$ curl -v https://google.com
* Rebuilt URL to: https://google.com/
* timeout on name lookup is not supported
*   Trying 172.217.9.174...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to google.com (172.217.9.174) port 443 (#0)
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   *CAfile: C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt*

기본 CA 번들 위치는 OS에 따라 다릅니다. RHEL5에서는 /etc/pki/tls/certs/ca-bundle.pem에 있습니다. 다른 종류의 Linux 또는 Linux 이외의 OS에서는 다른 위치에있을 수 있습니다.