RedHat Enterprise Linux 5 및 6을 실행하는 워크 스테이션이 많이 있습니다. 새 내부 CA (Active Directory)를이 시스템에 배포하고 싶습니다. 문제없이 인증서를 Firefox 10으로 수동으로 가져올 수 있지만 파일 시스템에서 .cer 파일을 저장할 위치를 찾을 수 없어 FireFox 및 Chrome에서 사용할 수 있습니다. 이 두 브라우저에서 모두 사용하는 신뢰할 수있는 CA의 중앙 위치가 있습니까?
그렇지 않다면 FireFox가 내 CA를 수락하도록보다 자동화 된 방법을 결정했습니다.
내가 해본 것들
- Mozilla에서 제공하는 사용
certutil-실수하지 않는 한 클라이언트 측 인증서 만 처리하는 것으로 보입니다. - 패키지에
/etc/pki/tls/ca-bundle.crt포함 된 수정ca-certificates. Firefox가이 파일을 존중하지 않는 것 같습니다.
답변
Firefox의 경우 : FF는 인증서를 사용자 프로파일에 저장하므로 각 상자의 각 프로파일에 대한 인증서를 가져와야합니다. 신뢰할 수있는 CA의 경우 인증서는 PEM 형식이어야하며 certutil명령을 사용하여 가져와야합니다 ( nss-toolsRedHat의 패키지에서 사용 가능 ).
이 명령을 사용하여 인증서를 나열 할 수 있습니다.
certutil -L -d ~/.mozilla/firefox/[profile]
그런 다음 다음을 사용하여 인증서를 가져올 수 있습니다.
certutil -A -n 'Certificate Name' -t CT,, -d ~/.mozilla/firefox/[profile] < /path/to/certificate.pem
자세한 내용은 http://www.dzhang.com/blog/2011/01/29/importing-exporting-firefox-certificates-from-command-line 을 참조하십시오.
크롬 위키 에 따르면 certutil을 크롬에 사용할 수 있습니다. 이것이 재고 크롬에서도 작동하는지 모르겠습니다.
약간의 스크립팅을 사용하면이 환경에서 AD 인증 기관을 자동으로 배포 할 수 있습니다.