Корневые сертификаты CA - экспортирующий из Windows, импортирующего в Ubuntu
Я нахожусь позади корпоративного прокси, и у нас есть Windows PCs с корнем приблизительно, сертификаты предварительно установили так работы SSL с прокси. В моем ПК я вращаю Linux VMs для тестирования, и таким образом, у меня есть потребность установить те сертификаты в VM, таким образом, я могу поразить любой URL SSL, в котором я нуждаюсь (GitHub, клонирующийся и т.д.). Я попробовал несколько методов, чтобы экспортировать сертификаты из Windows и импортировать их в Ubuntu, но на данный момент я не могу получить доступ к SSL из VM.
Этот ответ дал мне лучшую идею для того, в каком формате экспортировать сертификат из Windows (основывают 64 .cer). После того, как я экспортирую .cer файлы и копируют их в место в VM, я переименовываю их с .crt расширения.
Этот ответ лучше всего подводит итог того, что я пробую в VM.
После того, как я добавляю сертификаты к usr/share/ca-certificates каталог и выполненный update-ca-certificates сертификаты действительно получают symlinked в /etc/ssl/certs но все еще никакой трафик SSL.
Это находится на хосте Windows 7, госте Ubuntu 12.04.
1 ответ
Некрорегистрация, но в случае, если кто-то еще встречается с этим:
Ответ (кажется), что Firefox использует другой механизм хранилища сертификатов, таким образом, необходимо добавить его к определенному для пользователя профилю Firefox. (Может использовать Firefox GUI),
Посмотрите Добавляют центры сертификации в масштабе всей системы на Firefox
Проблема здесь состоит в том, что Firefox не имеет 'центральное' расположение, где он ищет сертификаты. Это просто изучает текущий профиль. Вот почему изменение/usr/share/ca-certificates или другие подобные каталоги не будет работать с Firefox. Это - что-то, что требовали в течение многих лет; посмотрите выпуски 620373, 449498 и 454036 (и вероятно существуют многие другие).
Таким образом, Вас оставляют со всего двумя видами решений: или измените каждый профиль или измените поведение Firefox. Я знаю, что это не то, что Вы ищете, но нет никаких путей, потому что Firefox только смотрит на профили пользователей.