사용자 도구

사이트 도구


security:ca_certificate

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

다음 판
이전 판
security:ca_certificate [2022/01/12 10:05]
kwon37xi 만듦
security:ca_certificate [2022/01/12 10:18] (현재)
kwon37xi [root certificate 추가]
줄 1: 줄 1:
 ====== CA Certificate ====== ====== CA Certificate ======
 +
 +===== root certificate 추가 =====
 +  * ''root.cert.pem'' 이 root certificate 일때.
 +  * ''*.pem'' 은 ''*.crt'' 로 이름만 변경하면 된다. 동일한 인코딩임.
 +  * ''*.cer''은 변환 필요.
 +<code sh>
 +# cer 이라면 변환
 +openssl x509 -inform DER -in foo.cer -out foo.crt
 +</code>
 +==== Linux ====
 +<code sh>
 +sudo mkdir /usr/local/share/ca-certificates/extra
 +sudo cp foo.pem /usr/local/share/ca-certificates/extra/foo.crt
 +sudo update-ca-certificates
 +</code>
 +
 +  * Chrome/Vivaldi 계열 브라우저 인증서 등록
 +    * ''%%chrome://settings/certificates%%'' 에서 **인증기관** 탭에서 가져오기에서 crt 파일 지정.
 +  * Firefox 
 +    * ''환경설정 -> 개인 정보 및 보안 -> 보안 -> 인증서 -> 인증서 보기''
 +      * **인증 기관** 항목에 해당 인증서 추가
 +
 +==== Windows ====
 +  * ''*.crt'' 를 우클릭하고, ''Install Certificate'' -> ''Local Machine''
 +  * [[:firefox|Firefox]]만 별도 등록 필요. 다른 브라우저는 운영체제 인증서를 따름.
 +  * Firefox 에서 운영체제 인증서를 사용하게 하려면 ''%%C:\Program Files (x86)\Mozilla Firefox\defaults\pref\firefox-windows-truststore.js%%'' 파일 생성 후 재시작
 +
 +<code javascript>
 +/* Enable experimental Windows trust store support */
 +pref("security.enterprise_roots.enabled", true);
 +</code>
  
 ===== 참조 ===== ===== 참조 =====
 +  * [[https://askubuntu.com/questions/73287/how-do-i-install-a-root-certificate|How do I install a root certificate? - Ask Ubuntu]]
   * [[https://thomas-leister.de/en/how-to-import-ca-root-certificate/|How to import CA root certificates on Linux and Windows]]   * [[https://thomas-leister.de/en/how-to-import-ca-root-certificate/|How to import CA root certificates on Linux and Windows]]
security/ca_certificate.1641949514.txt.gz · 마지막으로 수정됨: 2022/01/12 10:05 저자 kwon37xi