Certificats de serveur de confiance sur Linux
Sur Linux vous pouvez importer un certificat de confiance dans la boutique de certificat du système tel que montré dans l'exemple ci-dessous. N'effectuez les étapes suivantes que si vous êtes sûr de l'authenticité du certificat du serveur Web.
Sur Debian et Ubuntu, suivre les étapes suivantes :
1.Copier le fichier de certificat du serveur Web dans le répertoire suivant.
sudo cp /home/downloads/server_cert.crt /usr/local/share/ca-certificates/
2.Mettre à jour le magasin de certificat comme suit :
sudo update-ca-certificates
Sur CentOS, suivre les étapes suivantes :
1.Installer le pack ca-certificates :
yum install ca-certificates
2.Activer la fonction de configuration d'autorité de certificat dynamique :
update-ca-trust enable
3.Copier le certificat de serveur dans le répertoire suivant :
cp server_cert.crt /etc/pki/ca-trust/source/anchors/
4.Utilisez la commande suivante :
update-ca-trust extract
Dans les cas où vous devez accéder au serveur uniquement par le biais du navigateur, il suffit d'importer le certificat dans la boutique du certificat du navigateur. Les instructions exactes peuvent varier pour chaque navigateur. Par exemple, dans Firefox 59.0.2, vous pouvez suivre les instructions suivantes :
1.Sous Options | Privacy & Security, cliquer sur View Certificates.
2.Dans l'onglet Authorities, cliquer sur Import et chercher le fichier de certificat racine créé précédemment.
3.Lorsque vous y êtes invité, choisir Trust this CA to identify websites et cliquer sur OK