San alt seo caite labhair muid faoi na deimhnithe atá in Ubuntu agus cad iad na tascanna a chomhlíonann siad. San Airteagal seo labhairfimid faoi bhealaí chun deimhnithe a shuiteáil, go háirithe déanfaimid labhairt faoi iad a shuiteáil sa chóras oibriúcháin.
Suiteáil i OS
Má roghnaíonn tú deimhnithe sínithe a úsáid chun HTTPS a chumasú ar fhreastalaí gréasáin agus ansin an suíomh Gréasáin sin a oscailt trí úsáid a bhaint as brabhsálaí nó má dhéanann tú iarratas ar ordú dó, tabharfaidh an córas earráid SSL duit.
Déarfaidh sé nach bhfuil muinín sa teastas seo agus seans nach bhfuil ceangal leis an suíomh seo slán.
curl -I https://localhost
Chun go measfar deimhniú a bheith iontaofa, ní mór don OS teastas fréimhe an údaráis deimhniúcháin lenar síníodh é a chur le liosta na n-iontaofa. Má tá an teastas féin-shínithe, is féidir leat é a chur le liosta na dteastas iontaofa.
Tá teastas ca.crt. Chun seo a dhéanamh, cóipeáil é chuig an bhfillteán /usr/local/share/ca-certificates:
cp ./ca.crt /usr/local/share/ca-certificates/losstca.crtAnsin ní mór duit an t-ordú a rith:
sudo update-ca-certificates
Ansin ní mór duit a sheiceáil go bhfeictear don chóras go bhfuil muinín ag an gcóras tríd an ordú curl a rith:
Mar sin féin, tá an modh seo oiriúnach nuair a úsáideann cláir stór córais na ndeimhnithe iontaofa. Tá a stórais deimhnithe féin ag brabhsálaithe (Firefox agus Google Chrome) agus ní úsáideann siad stór an chórais. Ní mór duit teastais a allmhairiú ar leithligh i ngach brabhsálaí.
Seachas sin gheobhaidh tú earráid mar seo:
Úsáideann Chrome, Firefox, Thunderbird nssdb chun oibriú le teastais. Is féidir leat teastais a allmhairiú sa bhrabhsálaí GUI agus sa teirminéal ag baint úsáide as an gclár certutil.