Linux Sunucuya Güvenilir Kök Sertifikaları Ekleme

Last updated on 14 Mayıs 2020

Merhaba,

Kök yetkililer tarafından imzalanmış sertifikaları istemcinize/sunucunuza eklemek için manuel olarak bu işlemi yapmanız gerekmektedir. Linux sisteminize güvenilen sertifikalar (Trusted Root Certification Authorities) içerisine ilgili sertifikalarınızı yüklemeniz için aşağıdaki adımları izlemeniz gerekmektedir.

CentOS

genellikle defaultta sertifika paketi yüklü gelmekte ancak yüklü olmadığı durumda öncelikle;

aşağıdaki komut aracılığıyla sertifika paketini sistemimize kurmalıyız.

 yum install ca-certificates

sertifika rolünü aktifleştirmek için aşağıdaki komut ile servisi aktifleştiriyoruz.

update-ca-trust force-enable

Eklememiz gereken sertifikayı ise /etc/pki/ca-trust/source/anchors/ altına atmamız gerekmektedir bu işlemide aşağıda bir örnek ile göstermek gerekirse,

cp serfika.crt /etc/pki/ca-trust/source/anchors/

Sertifika ilgili dizine atıldıktan sonra aşağıdaki komut ile güvenilen sertifika servisini güncelliyoruz.

update-ca-trust

update-ca-trust extract

Ubuntu / Debian

Sertifika aşağıda belirtilen dizine kopyalanır.

dir /usr/local/share/ca-certificates/

Örnek ile göstermek gerekirse,

sudo cp sertifika.crt /usr/local/share/ca-certificates/sertifika.crt

Sertifika servisimizi güncellemek için,

update-ca-certificates

komutu kullanılır.

Başka bir yazımızda görüşmek üzere,