Нет ли в FreeBSD 10 по умолчанию хранилища корневых сертификатов?
Когда я устанавливаю его вручную, он находится в /usr/local/share/certs/ca-root-nss.crt, на который я делаю символическую ссылку, /etc/ssl/cert.pemи это основные места, где я его ищу. Безуспешно.
Нет ли хранилища корневых сертификатов по умолчанию?
решение1
Нет, хранилища сертификатов по умолчанию нет. В файле README есть файл /usr/src/crypto/openssl/certs, в котором говорится, что
Проект OpenSSL (больше) не включает корневые сертификаты CA.
Ознакомьтесь с часто задаваемыми вопросами:
* Как настроить пакет коммерческих корневых сертификатов ЦС?
Соответствующий часто задаваемый вопрос можно найти здесьздесь, и по сути говорит, что проект OpenSSL не имеет политики относительно того, какие CA включать или исключать. Установка порта security/ca_root_nss— лучшее, что можно сделать, если вам нужно хранилище CA. Действительно, многие порты зависят от него, поэтому он, вероятно, установлен на большой доле систем FreeBSD.