fruworg.github.io/content/posts/selfsigned-to-trusted.md

title	description	date	tags
Добавление самоподписанных сертификатов в доверенное хранилище	Astra Linux (Debian based) + Alt Linux (RHEL based)	2023-05-12T18:20:00+05:00	linux astra alt tls

Получение корневого сертификата

echo quit | openssl s_client -showcerts \
	-servername <websi.te> -connect <websi.te>:443 > <certificate>.pem

Astra Linux

Перемещение сертификата

cp <certificate>.pem /usr/local/share/ca-certificates

Обновление состава доверенного хранилища

dpkg-reconfigure ca-certificates

Alt Linux

Перемещение сертификата

cp <certificate>.pem /etc/pki/ca-trust/source/anchors/

Обновление состава доверенного хранилища

update-ca-trust enable
update-ca-trust extract