Debian 命令行 信任证书颁发机构.note

1.
• CA 服务器配置：

scp /root/demoCA/cacert.pem root@192.168.10.100:/usr/share/ca-certificates/mozilla
# 将服务器根证书 复制到客户端 的 “ /usr/share/ca-certificates/mozilla ”目录下
# 或者 自签名证书的公钥文件（一般为 .pem）

1.
• 客户端配置：

echo “mozilla/cacert.pem” >> /etc/ca-certificates.conf    //在CA证书颁发机构信任列表中添加一行
# mozilla/ 表示 /usr/share/ca-certificates/mozilla/ 目录
update-ca-certificates    //更新 CA证书颁发机构信任列表
curl https://www.Elysia.com
直接显示内容，没有报错则配置成功