3.3. trust 명령을 사용하여 신뢰할 수 있는 시스템 인증서 관리
해당 파일과 함께 기본 파일 작업을 사용하고 시스템 전체 신뢰 저장소에 새 인증서 추가에 설명된 대로 update-ca-
명령을 사용하여 시스템 전체 신뢰 저장소에서 인증서를 추가하거나 제거할 수 있습니다.
trust
trust
명령은 공유 시스템 전체 신뢰 저장소에서 인증서를 관리하는 방법을 제공합니다. 하위 명령을 사용하여 신뢰 앵커를 나열, 추출, 추가, 제거 또는 변경할 수 있습니다.
trust
명령에 대한 기본 도움말을 보려면 인수 없이 또는--help
지시문을 사용하여 입력합니다. 또한trust
명령의 모든 하위 명령은 자세한 기본 도움말을 제공합니다. 예를 들면 다음과 같습니다.trust list --help
$ trust list --help usage: trust list --filter=<what> …
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 모든 시스템 신뢰 앵커 및 인증서를 나열하려면
trust list
명령을 사용합니다. 예를 들면 다음과 같습니다.trust list
$ trust list … pkcs11:id=%DD%04%09%07%A2%F5%7A%7D%52%53%12%92%95%EE%38%80%25%0D%A6%59;type=cert type: certificate label: SSL.com Root Certification Authority RSA trust: anchor category: authority …
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 신뢰 앵커를 시스템 전체 신뢰 저장소에 저장하려면
trust anchor
하위 명령을 사용하고 인증서 경로를 지정합니다. & lt;path.to/certificate.crt >를 인증서 및 파일 이름의 경로로 바꿉니다.trust anchor <path.to/certificate.crt>
# trust anchor <path.to/certificate.crt>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 인증서를 제거하려면 인증서의 경로 또는 인증서 ID를 사용합니다.
trust anchor --remove <path.to/certificate.crt> trust anchor --remove "pkcs11:id=<%AA%BB%CC%DD%EE>;type=cert"
# trust anchor --remove <path.to/certificate.crt> # trust anchor --remove "pkcs11:id=<%AA%BB%CC%DD%EE>;type=cert"
Copy to Clipboard Copied! Toggle word wrap Toggle overflow