Go 在哪里可以找到 Linux 系统上的根证书颁发机构？

在 Golang 中定位根证书颁发机构

crypto/tls.Config.RootCAs 字段提供了一组受信任的根证书颁发机构用于验证服务器证书。当此字段未设置时，Golang 将使用主机的根 CA 集。特别是，在 Linux 系统上，这些根 CA 是从特定位置获取的。

Golang 在 Linux 上查找主机根 CA 的位置

Golang 搜索多个可能的证书文件以查找找到主机的根 CA 集。这些文件按以下顺序列出，Golang 在找到一个后停止：

• /etc/ssl/certs/ca-certificates.crt (Debian/Ubuntu/Gentoo)
• /etc/pki/tls/certs/ca-bundle.crt（Fedora/RHEL 6)
• /etc/ssl/ca-bundle.pem (OpenSUSE)
• /etc/pki/tls/cacert.pem (OpenELEC)
• /etc/pki /ca-trust/extracted/pem/tls-ca-bundle.pem（CentOS/RHEL 7)
• /etc/ssl/cert.pem (Alpine Linux)

因此，要将根 CA 全局添加到 Linux 系统上的受信任集中，您可以包含相关证书文件位于上述位置之一。

以上是Go 在哪里可以找到 Linux 系统上的根证书颁发机构？的详细内容。更多信息请关注PHP中文网其他相关文章！