728x90
자체적으로 생성한 인증서 또는 받은 인증서에 대해 등록이 되어 있지 않으면, 신뢰할 수 없는 인증서가 됨.
이런 경우, OS에 인증서를 등록해야 한다.
CentOS 인증서 등록
CentOS 6 이상부터는 아래와 같은 방법으로 인증서 파일 등록이 가능 함
1. 인증서 관련 패키지 설치
$ yum install ca-certificates
$ update-ca-trust force-enable
2. 인증서 파일 복사
$ cp “인증서 파일명” /etc/pki/ca-trust/source/anchors/
3. 인증서 업데이트
$ update-ca-trust extract
Ubuntu 인증서 등록
1. /usr/share/ca-certificates 경로에 디렉터리를 생성
$ cd /usr/share/ca-certificates
$ mkdir harbor
2. 인증서 적용
$ dpkg-reconfigure ca-certificates
- 위 명령어 입력 시 아래와 같은 화면이 나오면 Yes를 입력
- 적용하려는 인증서 항목 번호 입력하여 적용
- 1개만 입력하면 해당 인증서만 등록이 되니 주의!, 번호 범위를 입력해야 함 (ex 1-127)
3. 인증서 확인
- /etc/ssl/certs 경로에서 ca-certificates.crt 파일이 만들어져 있으면 적용된 것임
728x90