4.14.2. 새 인증서 추가
간단한 PEM 또는 DER 파일 형식의 인증서를 시스템의 CA 목록에 추가하려면 인증서 파일을
/usr/share/pki/ca-trust-source/anchors/ 또는 /etc/pki/ca-trust/source/anchors/ 디렉터리에 복사합니다. 시스템 전체의 신뢰 저장소 구성을 업데이트하려면 update-ca-trust 명령을 사용합니다. 예를 들면 다음과 같습니다.
# cp ~/certificate-trust-examples/Cert-trust-test-ca.pem /usr/share/pki/ca-trust-source/anchors/ # update-ca-trust
참고
Firefox 브라우저에서는 update-ca-trust 를 실행하지 않고 추가된 인증서를 사용할 수 있지만 CA가 변경된 후 update-ca-trust 를 실행하는 것이 좋습니다. 또한 Firefox, Epiphany 또는 Chromium과 같은 브라우저에서 파일을 캐시하고 현재의 시스템 인증서 구성을 로드하려면 브라우저의 캐시를 지우거나 브라우저를 다시 시작해야 할 수도 있습니다.
