デフォルトの FreeBSD 10 にはルート証明書ストアがありませんか?
手動でインストールする場合、それは にあり/usr/local/share/certs/ca-root-nss.crt、そこにシンボリックリンクを張っており/etc/ssl/cert.pem、そこが私がそれを検索する主な場所です。運が悪かった。
デフォルトのルート証明書ストアはありませんか?
答え1
いいえ、デフォルトの証明書ストアはありません。 の下にあるREADMEファイルには/usr/src/crypto/openssl/certs、
OpenSSL プロジェクトには (もはや) ルート CA 証明書は含まれません。
FAQ をご覧ください:
* 商用ルート CA 証明書のバンドルを設定するにはどうすればよいですか?
問題のFAQは以下にあります。ここ基本的に、OpenSSL プロジェクトにはどの CA を含めるか除外するかについてのポリシーがないと述べています。CAsecurity/ca_root_nssストアが必要な場合は、ポートをインストールするのが最善の方法です。実際、多くのポートがこれに依存しているため、FreeBSD システムの大部分にインストールされている可能性があります。