Обновление ca-certificates

cucullus	# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)
Темы: 268 Сообщения: 3554 Участник с: 06 июня 2007	Изменилось место хранения локальных CA сертификатов. Если у Вас имеются такие сертификаты, выполните следующие действия: Переместите файлы */usr/local/share/ca-certificates/.crt в директорию /etc/ca-certificates/trust-source/anchors/ Сделайте тоже самое с добавленными вручную файлами /etc/ssl/certs/.pem* и переименуйте их в .crt (Возможна неоднозначная трактовка, см. обсуждение!)* Вместо update-ca-certificates выполните trust extract-compat Для дополнительной информации см. man 8 update-ca-trust и trust --help. такие дела.

# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)

Сообщения: 3554

Участник с: 06 июня 2007

Изменилось место хранения локальных CA сертификатов.
Если у Вас имеются такие сертификаты, выполните следующие действия:

Переместите файлы /usr/local/share/ca-certificates/*.crt в директорию /etc/ca-certificates/trust-source/anchors/
Сделайте тоже самое с добавленными вручную файлами /etc/ssl/certs/*.pem и переименуйте их в *.crt (Возможна неоднозначная трактовка, см. обсуждение!)
Вместо update-ca-certificates выполните trust extract-compat

Для дополнительной информации см. man 8 update-ca-trust и trust --help.

такие дела.

cucullus	# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)
Темы: 268 Сообщения: 3554 Участник с: 06 июня 2007	Примечание переводчика: В оригинале пункт 2 звучит так: "Do the same with all manually-added /etc/ssl/certs/*.pem ...". В этой директории у меня дофига всего лежит, но лично я добавлял только один файл. И мне из текста новости не ясно, считаются ли все файлы директории добавленными вручную или надо только один файл перемещать. такие дела.

cucullus

# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)

Темы: 268

Сообщения: 3554

Участник с: 06 июня 2007

Примечание переводчика:
В оригинале пункт 2 звучит так: "Do the same with all manually-added /etc/ssl/certs/*.pem ...".
В этой директории у меня дофига всего лежит, но лично я добавлял только один файл. И мне из текста новости не ясно, считаются ли все файлы директории добавленными вручную или надо только один файл перемещать.

такие дела.

vasek	# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)
Темы: 47 Сообщения: 11856 Участник с: 17 февраля 2013	cucullus В оригинале пункт 2 звучит так: "Do the same with all manually-added /etc/ssl/certs/.pem ...". А я перевел как - Сделайте то же самое со всеми вручную* добавленными..... Плюс к этому время создания /etc/ssl/certs/*.pem (да и всей этой папки) совпадает со временем обновления. Поэтому я понял так — если ничего не добавлял самостоятельно, то и делать ничего не нужно. Возможно я и ошибаюсь, но лучше не спешить. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)

Темы: 47

Сообщения: 11856

Участник с: 17 февраля 2013

cucullus
В оригинале пункт 2 звучит так: "Do the same with all manually-added /etc/ssl/certs/*.pem ...".

А я перевел как - Сделайте то же самое со всеми вручную добавленными.....
Плюс к этому время создания /etc/ssl/certs/*.pem (да и всей этой папки) совпадает со временем обновления.
Поэтому я понял так — если ничего не добавлял самостоятельно, то и делать ничего не нужно.
Возможно я и ошибаюсь, но лучше не спешить.

Ошибки не исчезают с опытом - они просто умнеют

cucullus	# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)
Темы: 268 Сообщения: 3554 Участник с: 06 июня 2007	Я писал до обновления. После обновления то, что добавлял я теперь лежит в /etc/ssl/private. (Собственно, это мой самосгенерированный сертификат) PS А из /etc/ssl/certs исчез!! такие дела.

cucullus	# 9 лет, 11 месяцев назад (отредактировано 9 лет, 11 месяцев назад)
Темы: 268 Сообщения: 3554 Участник с: 06 июня 2007	https://bbs.archlinux.org/viewtopic.php?id=190929 народ тоже в непонятках такие дела.