Bagaimana Pergi Cari dan Gunakan Pihak Berkuasa Sijil Root di Linux?

Mencari CA Root dalam Go pada Linux

kripto/tls.Config.RootCA Go boleh ditetapkan untuk menentukan set tersuai sijil akar pihak berkuasa (CA) untuk pengesahan sijil pelanggan. Jika dibiarkan kosong, Go lalai menggunakan "set CA root hos."

Di Linux, set CA root hos dikumpulkan dari beberapa lokasi yang berpotensi:

/etc/ssl/certs/ca-certificates.crt
/etc/pki/tls/certs/ca-bundle.crt
/etc/ssl/ca-bundle.pem
/etc/pki/tls/cacert.pem
/etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
/etc/ssl/cert.pem

Setelah fail sijil ditemui, pencarian berhenti. Ini membolehkan pentadbir sistem mengkonfigurasi CA akar mana yang dipercayai dengan mengubah suai fail ini.

Untuk menambah CA akar lain secara global untuk dipercayai, cari dan edit salah satu daripada fail ini. Tambahkan sijil CA akar baharu dalam format PEM ke penghujung fail. Pastikan fail dalam format yang serasi dengan pengedaran Linux anda.

Atas ialah kandungan terperinci Bagaimana Pergi Cari dan Gunakan Pihak Berkuasa Sijil Root di Linux?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!