FreeBSD 10 根证书存储

Question

在默认的 FreeBSD 10 上是否没有根证书存储？

当我手动安装它时/usr/local/share/certs/ca-root-nss.crt，它位于，我符号链接到/etc/ssl/cert.pem，这就是我搜索它的主要位置。没有运气。

没有默认的根证书存储吗？

Answer 1

不，没有默认的证书存储。下有一个 README 文件/usr/src/crypto/openssl/certs，说明

OpenSSL 项目（不再）包含根 CA 证书。

请查看常见问题解答：
* 如何设置一组商业根 CA 证书？

有问题的常见问题解答可以在这里找到，基本上是说 OpenSSL 项目没有关于包含或排除哪些 CA 的政策。security/ca_root_nss如果您需要 CA 存储，安装端口是最好的选择。事实上，许多端口依赖于它，所以它可能安装在大部分 FreeBSD 系统上。