FreeBSD 10 根憑證存儲

FreeBSD 10 根憑證存儲

預設的 FreeBSD 10 上是否沒有根憑證儲存?

當我手動安裝一個時/usr/local/share/certs/ca-root-nss.crt,它位於 中,我符號連結到它/etc/ssl/cert.pem,這就是我搜尋它的主要位置。沒有運氣。

沒有預設的根憑證儲存嗎?

答案1

不,沒有預設的憑證儲存。下有一個 README 文件/usr/src/crypto/openssl/certs,其中指出

OpenSSL 專案(不再)包含根 CA 憑證。

請查看常見問題:
* 如何設定商業根 CA 憑證組合包?

有問題的常見問題可以找到這裡,基本上是說 OpenSSL 專案沒有關於包含或排除哪些 CA 的政策。如果您需要 CA 商店,安裝security/ca_root_nss連接埠是最好的選擇。事實上,許多連接埠都依賴它,因此它可能安裝在很大比例的 FreeBSD 系統上。

相關內容