Возникли проблемы с установкой и распознаванием сертификатов CA на Ubuntu сервере?
Узнайте, как это делается с помощью нескольких быстрых команд.
Если вы администратор сети, веб приложения или безопасности, велики шансы, что вам приходилось (или нужно) иметь дело с сертификатами центра сертификации (CA).
Для тех, кому поручено управление сертификатами CA, вы знаете, насколько это сложно.
Надеюсь, мы сможем успокоить ваш разум (и нервы).
Почему? Потому что управление этими сертификатами на Ubuntu Server не должно быть таким уж сложным.
Давайте сделаем это простым способом.
Я собираюсь продемонстрировать, как установить сертификаты корневого CA на Ubuntu Server 18.04.
Для тех, кто не уверен о чем речь, корневым сертификатом является тот, который был подписан доверенным центром сертификации (например, приобретенным у подобных Globalsign).
У вас могут быть приложения или службы, установленные на сервере Ubuntu, для правильной работы которых требуются авторизованные SSL-соединения.
Такие приложения, как Apache, зависят от CA для обслуживания HTTPS-соединений.
Как только у вас есть CA (и он распознан), вы можете настроить эти приложения и службы на использование файлов сертификатов.
Что вам нужно
Чтобы это работало, вам нужно следующее:
- Запущенный Ubuntu Server 18.04.
- Корневой сертификат, приобретенный у доверенного CA
- Учетная запись пользователя с привилегиями sudo.
Со всем этим наготове, пришло время для установки.
Установка
Первое, что нужно сделать, это установить пакет ca-Certificates, инструмент, который позволяет приложениям на основе SSL проверять подлинность соединений SSL.
Чтобы установить это программное обеспечение, откройте окно терминала и введите команду:
sudo apt-get install ca-certificates -y
Копирование файлов
Затем нам нужно скопировать этот купленный файл .cer или .crt в нужное место.
Начиная работать с этим файлом сертификата на сервере Ubuntu скопируйте его в нужный каталог с помощью команды:
sudo cp CERTIFICATE.crt /usr/local/share/ca-certificate
Где CERTIFICATE – это имя файла CA, который нужно скопировать.
Конвертирование из PEM
Если ваш сертификат представляет собой файл PEM, он должен быть сначала преобразован в формат .crt.
Для этого вы должны использовать команду openssl следующим образом:
openssl x509 -outform der -in CERTIFICATE.pem -out CERTIFICATE.crt
Где CERTIFICATE – это имя вашего файла сертификата.
После преобразования файла PEM в формат .crt его можно скопировать в нужный каталог (как показано выше).
Обновите свой сертификат
Последний шаг – обновить ваши сертификаты.
С помощью одной команды вы можете обновить сертификаты и сгенерировать файл ca-certificate.crt (который представляет собой объединенный список всех установленных сертификатов).
Команда для запуска:
sudo update-ca-certificates
И это все, что нужно сделать.
Теперь у вас есть рабочий файл сертификата CA, расположенный в правильном месте, чтобы приложения SSL могли использовать эти CA.
