如何在 Ubuntu 中全局添加 SSL 客户端证书/密钥？

Question

我有一个 Web 服务器，它需要一个客户端证书来建立 SSL 连接（SSLVerifyClient require在 apache 中）。在 firefox 或 chrome 中，我只需在“您的证书”选项卡中以 PKCS 12 格式导入包含我的证书的 .p12 文件，这就像它应该的那样工作。

现在我想使用其他应用程序，这些应用程序本身没有提供客户端 SSL 证书的功能（例如 nautilus）。我想必须有一个系统范围的位置可以存储我的客户端证书，但我在谷歌搜索时唯一找到的是存储 CA 证书的位置。

所以我的问题是如何添加 SSL 客户端证书/密钥文件（我猜是 .p12 或 .crt 和 .key）以便它们在系统范围内使用？

Answer 1

您需要将证书安装在：/etc/ssl/certs下。它需要具有 .crt 扩展名。您的应用程序需要配置为在/etc/ssl/certs路径中查找证书，但它应该可以工作。我已将 Fetchmail 配置为提取参考/etc/ssl/certs。