根证书ca证书安装

本文目录一览：

• 1、如何安装根证书
• 2、根证书是什么？
• 3、centos7安装根证书 (root certificates)

如何安装根证书

安装根证书的方法：1、双击根证书文件，弹出证书属性的对话框，此时该根证书并不受信任，我们需要将其加入受信任的根证书颁发机构；2、点击安装证书，弹出证书导入向导；3、点击下一步，选择证书的存储区；4、选择将所有的证书放入下列存储区，然后点击下一步，选择证书存储；5、在选择证书存储对话框中选择受信任的根证书颁发机构，点击确定，此时返回到证书导入向导页面；6、在证书导入向导页面，证书存储变为受信任的根证书颁发机构，点击下一步；7、点击完成，此时会弹出安全警告； 8、点击是，安装该证书。此时所有操作完成，成功将根证书加入受信任的根证书颁发机构。

根证书是什么？

所谓根证书，是CA认证中心与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA中心对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA中心对该证书信息的签名是否有效），需要用CA中心的公钥验证，而CA中心的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，这条证书链在哪里终结呢？答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。

centos7安装根证书 (root certificates)

1.将证书复制到 /etc/pki/ca-trust/source/anchors/ 文件夹，本文以mitmproxy的https证书为例

2.移动到将此证书软连接至 /etc/ssl/certs/文件夹中

效果如下

3.运行 update-ca-trust，更新系统的证书

此命令一般centos7自带，如果没有则需要安装

yum install ca-certificates

update-ca-trust force-enable

参考链接：

MacOS/Ubuntu/Debian/Centos系统下如何安装根证书

关于根证书和ca证书安装的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。