Ich habe eine VM und möchte darauf ein CA-Zertifikat installieren. In anderen Beiträgen wurde empfohlen, die Zertifikatsdatei in zu kopieren, /usr/share/ca-certificatesandere in /usr/local/share/ca-certificates/.
Ich habe mich gefragt, worin sie sich unterscheiden und welches ich verwenden sollte.
Antwort1
Die Antwort liegt eigentlich inMann update-ca-certificates
- /usr/local/share/ca-certificates – alle werden automatisch als vertrauenswürdig behandelt
- /usr/share/ca-certificates – diejenigen, denen vertraut werden soll, werden in der Datei /etc/ca-certificates.conf ausgewählt
Weitere Einzelheiten in dieser Antwort und ihren Kommentaren (und auch in den anderen Antworten): https://superuser.com/questions/437330/wie-fügst-du-ein-zertifikat-zur-ubuntu-hinzu/437377#437377
Antwort2
Dashttps://en.wikipedia.org/wiki/Dateisystem_Hierarchie_Standardsollte hilfreich sein:
/usr/lokal:
Tertiäre Hierarchie für lokale Daten, spezifisch für diesen Host. Hat normalerweise weitere Unterverzeichnisse, z. B. bin, lib, share
Historisch und streng nach dem Standard ist /usr/local für Daten gedacht, die auf dem lokalen Host gespeichert werden müssen (im Gegensatz zu /usr, das über ein Netzwerk gemountet werden kann). Meistens wird /usr/local zum Installieren von Software/Daten verwendet, die nicht Teil der Standardverteilung des Betriebssystems sind (in diesem Fall würde /usr nur Software/Daten enthalten, die Teil der Standardverteilung des Betriebssystems sind). Es ist möglich, dass der FHS-Standard in Zukunft geändert wird, um dieser De-facto-Konvention Rechnung zu tragen.
/usr/Freigabe:
Architekturunabhängige (gemeinsam genutzte) Daten.
Ich würde also die /usr/localOption nutzen.
Antwort3
Es hängt alles davon ab, wie Sie das Zertifikat verwenden und mit welcher Anwendung. Lesen Sie die Dokumentation für diese Anwendung, und essollenSagen Sie Ihnen, wo Sie Ihr Zertifikat installieren müssen.
Oder wählen Sie das eine aus und testen Sie es. Wählen Sie das andere aus und testen Sie es.