Estoy detrás de un proxy corporativo y tenemos PC con Windows con certificados CA raíz preinstalados para que SSL funcione con el proxy. Dentro de mi PC, estoy activando máquinas virtuales Linux para realizar pruebas, por lo que necesito instalar esos certificados dentro de la máquina virtual para poder acceder a cualquier URL SSL que necesite (clonación de github, etc.). Probé algunos métodos para exportar los certificados desde Windows e importarlos a Ubuntu, pero hasta el momento no puedo acceder a SSL desde la máquina virtual.
Esta respuesta me dio la mejor idea sobre en qué formato exportar el certificado desde Windows (base-64 .cer).Después de exportar los .cerarchivos y copiarlos en su lugar en la VM, les cambio el nombre con .crtextensiones.
Esta respuesta resume mejor lo que estoy intentando en la VM.
Después de agregar los certificados al usr/share/ca-certificatesdirectorio y ejecutar update-ca-certificateslos certificadoshacerobtener un enlace simbólico /etc/ssl/certspero aún no hay tráfico SSL.
Esto está en un host de Windows 7, invitado Ubuntu 12.04.
Respuesta1
Necro-publicación, pero en caso de que alguien más encuentre esto:
La respuesta (parece ser) que Firefox usa un mecanismo de almacenamiento de certificados diferente, por lo que debes agregarlo al perfil de Firefox específico del usuario. (Puede usar la GUI de Firefox)
VerAgregue autoridades de certificación en todo el sistema en Firefox
El problema aquí es que Firefox no tiene una ubicación "central" donde busca certificados. Simplemente mira el perfil actual. Es por eso que modificar /usr/share/ca-certificates u otros directorios similares no funcionará con Firefox. Esto es algo que se viene pidiendo desde hace años; consulte los números 620373, 449498 y 454036 (y probablemente haya muchos otros).
Así que sólo te quedan dos tipos de soluciones: modificar cada perfil o modificar el comportamiento de Firefox. Sé que esto no es lo que estás buscando, pero no hay manera porque Firefox sólo mira los perfiles de los usuarios.