किसी प्रमाणपत्र प्राधिकारी का प्रमाणपत्र किसी सिस्टम से कैसे निकालता है?

Question

ca-certificatesपैकेज अभी अद्यतन किया गया था, और यह मेरी Xubuntu 13.10 सिस्टम पर निम्न परिवर्तन के कारण होता है:

Running hooks in /etc/ca-certificates/update.d....
Adding debian:CA_Disig_Root_R1.pem
Adding debian:CA_Disig_Root_R2.pem
Adding debian:China_Internet_Network_Information_Center_EV_Certificates_Root.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_2009.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem
Adding debian:PSCProcert.pem
Adding debian:StartCom_Certification_Authority_2.pem
Adding debian:Swisscom_Root_CA_2.pem
Adding debian:Swisscom_Root_EV_CA_2.pem
Adding debian:TURKTRUST_Certificate_Services_Provider_Root_2007.pem
Adding debian:Verisign_Class_3_Public_Primary_Certification_Authority_2.pem
Removing debian:cacert.org_class3.pem
Removing debian:cacert.org_root.pem
Removing debian:Equifax_Secure_eBusiness_CA_2.pem
Removing debian:TC_TrustCenter_Universal_CA_III.pem

मैंने फैसला किया है कि मुझे इनमें से कुछ CA पर भरोसा नहीं है, और मैं उनके प्रमाण पत्र निकालना चाहूंगा। मैं उसको कैसे करू?

Answer 1

Daud

sudo dpkg-reconfigure ca-certificates

आपको एक सूची देनी चाहिए जहाँ आप CA को रद्द कर सकते हैं।

CA की सूची फ़ाइल में संग्रहीत है /etc/ca-certificates.conf। यदि आप इस फ़ाइल को मैन्युअल रूप से संपादित करते हैं, तो आपको चलाने की आवश्यकता है

sudo update-ca-certificates

में वास्तविक प्रमाण पत्र को अद्यतन करने के लिए /etc/ssl/certs/(यदि आप इसका उपयोग dpkg-reconfigureस्वचालित रूप से किया जाता है)।

/usr/share/doc/ca-certificates/README.Debianअधिक जानकारी के लिए देखें ।

Comments

यह त्रुटिपूर्ण रूप से काम करता है और मुझे उम्मीद थी कि यह जितना आसान होगा। डेबियन योगदानकर्ताओं को इसे इतना दर्द रहित बनाने के लिए बहुत अधिक श्रेय दिया जाता है। आपके उत्तर के लिए धन्यवाद!

— जॉन फेमिनाला

सुनिश्चित करें कि आपके पास पैकेज मैनेजर खुला नहीं है।

— २०:१६

मैंने एक प्रमाणपत्र डाउनलोड किया, जब मैं उस पर डबल क्लिक करता हूं, तो जीसीआर-दर्शक खुलता है और मुझे रूट पासवर्ड का उपयोग करके इसे आयात करने की अनुमति देता है। लेकिन आयात के बाद, फ़ाइल /etc/ca-certports.conf इसमें शामिल नहीं है, कोई विचार? यहाँ प्रश्न: askubuntu.com/questions/749073/…

— कुंभ पावर