기본 FreeBSD 10에는 루트 인증서 저장소가 없나요?
내가 직접 설치하면 에 /usr/local/share/certs/ca-root-nss.crt심볼릭 링크가 연결 /etc/ssl/cert.pem되고 그것이 내가 검색하는 주요 장소입니다. 행운이 없습니다.
기본 루트 인증서 저장소가 없나요?
답변1
아니요, 기본 인증서 저장소가 없습니다. 아래에 /usr/src/crypto/openssl/certs다음과 같은 README 파일이 있습니다 .
OpenSSL 프로젝트에는 더 이상 루트 CA 인증서가 포함되지 않습니다.
FAQ를 확인하십시오.
* 상업용 루트 CA 인증서 번들을 설정하려면 어떻게 해야 합니까?
해당 FAQ를 확인하실 수 있습니다여기, 기본적으로 OpenSSL 프로젝트에는 어떤 CA를 포함하거나 제외할지에 대한 정책이 없다고 말합니다. CA 저장소가 필요한 경우 포트를 설치하는 security/ca_root_nss것이 가장 좋습니다. 실제로 많은 포트가 이에 의존하므로 아마도 FreeBSD 시스템의 높은 비율에 설치되었을 것입니다.