Confiar en certificados servidor en Linux
En Linux puede importar un certificado de confianza en el almacén de certificados del sistema como explicamos a continuación. Siga estas instrucciones solamente si está seguro de la autenticidad del certificado en el que desea confiar.
En Debian y Ubuntu, siga estos pasos:
1.Copie el archivo de certificado del servidor web en este directorio.
sudo cp /home/downloads/server_cert.crt /usr/local/share/ca-certificates/
2.Actualice el almacén de certificados de la siguiente manera:
sudo update-ca-certificates
En Cent OS, siga estos pasos:
1.Instale el paquete ca-certificates:
yum install ca-certificates
2.Habilite la función de configuración dinámica de entidades de certificación:
update-ca-trust enable
3.Copie el certificado de servidor en este directorio:
cp server_cert.crt /etc/pki/ca-trust/source/anchors/
4.Utilice este comando:
update-ca-trust extract
En los casos en que necesite acceder al servidor solo mediante el navegador, basta con que importe el certificado en el almacén de certificados del navegador. Las instrucciones exactas pueden ser distintas para cada navegador. Por ejemplo, en Firefox 59.0.2 puede hacer lo siguiente:
1.En Opciones | Privacidad & seguridad, haga clic en Ver certificados.
2.En la pestaña Autoridades, haga clic en Importar y navegue hasta el archivo del certificado raíz que creó previamente.
3.Cuando la aplicación lo solicite, seleccione Confiar en este certificado al identificar páginas web y haga clic en Aceptar.