인증서 등록

자체적으로 생성한 인증서 또는 받은 인증서에 대해 등록이 되어 있지 않으면, 신뢰할 수 없는 인증서가 됨.

이런 경우, OS에 인증서를 등록해야 한다.

CentOS 인증서 등록

CentOS 6 이상부터는 아래와 같은 방법으로 인증서 파일 등록이 가능 함

1. 인증서 관련 패키지 설치

$ yum install ca-certificates
$ update-ca-trust force-enable

2. 인증서 파일 복사

$ cp “인증서 파일명” /etc/pki/ca-trust/source/anchors/

3. 인증서 업데이트

$ update-ca-trust extract

---

Ubuntu 인증서 등록

1. /usr/share/ca-certificates 경로에 디렉터리를 생성

$ cd /usr/share/ca-certificates
$ mkdir harbor

2. 인증서 적용

$ dpkg-reconfigure ca-certificates

• 위 명령어 입력 시 아래와 같은 화면이 나오면 Yes를 입력

• 적용하려는 인증서 항목 번호 입력하여 적용
  
  • 1개만 입력하면 해당 인증서만 등록이 되니 주의!, 번호 범위를 입력해야 함 (ex 1-127)

3. 인증서 확인

• /etc/ssl/certs 경로에서 ca-certificates.crt 파일이 만들어져 있으면 적용된 것임