it-swarm-ja.com

Synologyにルート証明書をインポートする

Synologyサーバーにルート証明書をインポートする方法を探しています(証明書はSSLインターセプトプロキシから取得されます)。

証明書をにコピーしました

/usr/share/ca-certificates/<somesubfolder>

また、権限を744に、所有者をroot:rootに変更しました。次に、で証明書へのシンボリックリンクを作成しました

/etc/ssl/certs

これは何も変わらなかったので、ファイルを追加で変更しました

/etc/ca-certificates.conf

行を追加しました

<somesubfolder>/<certfile.crt>

繰り返しになりますが、これは動作を変更しませんでしたが、それでも外の世界との接続は不可能でした。何か案は?

2
Christian

さて、Spiffのおかげで私は問題を解決することができました。これが私がしたことです:

  1. 証明書(末尾が.crt)を/ usr/share/ca-certificates/randomsubfolder /にコピーします
  2. すべてのroot-ca-certsのリストに証明書をインポートします。

    Sudo sh -c'cat/usr/share/ca-certificates/randomsubfolder/cert >> /etc/ssl/certs/ca-certificates.crt '

注:これはSynologyによって公式にサポートされていません。将来のDSMアップデートでは、root-ca-certsのリストがデフォルトに復元される可能性があるため、証明書を再度インポートする必要があります。

1
Christian