第3章 共有システム証明書の使用

RHEL には、TLS 証明書を一元管理するためのシステムが組み込まれています。この共有の証明書ストレージは、NSS、GnuTLS、OpenSSL、Java がシステム証明書のアンカーやブロックリスト情報を取得するために使用する統一された情報源として機能します。

デフォルトでは、トラストストアには Mozilla の CA リストが含まれています。このリストには、ポジティブトラストとネガティブトラストの両方が含まれています。一元管理システムを使用して、中核となる Mozilla CA リストを更新できます。

統合されたシステム全体のトラストストアは、/etc/pki/ca-trust/ および /usr/share/pki/ca-trust-source/ ディレクトリーにあります。/usr/share/pki/ca-trust-source/ 内の信頼の設定よりも、/etc/pki/ca-trust/ 内の設定が優先されます。

システムは、証明書ファイルのインストール先であるサブディレクトリーに基づいて証明書ファイルを処理します。

新しい証明書をトラストストアに追加するには、証明書を含むファイルを、該当するディレクトリーにコピーし、update-ca-trust コマンドを使用して変更を適用します。または、trust anchor サブコマンドを使用します。

詳細は、システム上の update-ca-trust(8) および trust(1) man ページを参照してください。