मैंने एक आंतरिक नेटवर्क के लिए एक कस्टम रूट प्रमाणपत्र प्राधिकरण बनाया है, example.com। आदर्श रूप से, मैं इस प्रमाणपत्र प्राधिकारी से जुड़े सीए प्रमाण पत्र को अपने लिनक्स ग्राहकों (उबंटू 9.04 और CentOS 5.3 चलाने) में तैनात करने में सक्षम होना चाहूंगा, जैसे कि सभी एप्लिकेशन स्वचालित रूप से प्रमाण पत्र प्राधिकरण को पहचानते हैं (अर्थात मुझे नहीं करना है। कॉन्फ़िगर करने के लिए फ़ायरफ़ॉक्स, थंडरबर्ड, आदि मैन्युअल रूप से इस प्रमाणपत्र प्राधिकरण पर भरोसा करने के लिए)।
मैंने Ubuntu पर PEM-encoded CA प्रमाणपत्र / etc / ssl / certs / और / usr / share / ca-प्रमाणपत्र / की प्रतिलिपि बनाकर और साथ ही /etc/ca-certports.conf और पुनरावर्ती अद्यतन को संशोधित करके यह प्रयास किया है। सीए-सर्टिफिकेट, हालांकि अनुप्रयोगों को यह प्रतीत नहीं होता है कि मैंने सिस्टम में एक और विश्वसनीय सीए जोड़ा है।
इसलिए, क्या एक सिस्टम में एक बार CA प्रमाणपत्र जोड़ना संभव है, या क्या यह संभव है कि सभी संभावित अनुप्रयोगों में सीए को मैन्युअल रूप से जोड़ा जाए जो मेरे नेटवर्क में इस सीए द्वारा हस्ताक्षरित मेजबानों पर एसएसएल कनेक्शन बनाने का प्रयास करेंगे? यदि सिस्टम में एक बार सीए सर्टिफिकेट जोड़ना संभव है, तो उसे कहां जाना है?
धन्यवाद।