Linux

리눅스 시스템에서 인증서를 신뢰하는 방법은 다양하며, 사용 중인 배포판과 상황에 따라 달라질 수 있습니다. 일반적으로, CA(인증 기관) 인증서를 시스템의 신뢰할 수 있는 루트 인증서 저장소에 추가하여 해당 CA가 서명한 모든 인증서를 자동으로 신뢰하도록 설정할 수 있습니다. 다음은 가장 일반적인 두 가지 방법을 설명합니다:

1. update-ca-certificates를 사용하는 방법 (Debian, Ubuntu 및 기반 시스템)

1. 인증서 복사: CA 인증서 파일을 /usr/local/share/ca-certificates/ 디렉토리에 복사합니다. 인증서 파일은 .crt 확장자를 가져야 합니다.

sudo cp your-ca.crt /usr/local/share/ca-certificates/

2. 인증서 업데이트: update-ca-certificates 스크립트를 실행하여 시스템의 신뢰할 수 있는 인증서 저장소를 업데이트합니다.

sudo update-ca-certificates

2. trust 명령을 사용하는 방법 (Fedora, CentOS, RHEL 및 기반 시스템)

1. 인증서 추가: trust 명령을 사용하여 CA 인증서를 신뢰할 수 있는 인증서로 추가합니다. 이 명령은 인증서를 적절한 저장소에 추가하고 관련 데이터베이스를 업데이트합니다.

sudo trust anchor your-ca.crt

2. 인증서 확인: 변경사항을 확인하기 위해 trust list 명령어를 사용하여 신뢰할 수 있는 인증서 목록을 표시할 수 있습니다.

trust list | grep 'your-ca'

추가 정보:

• 인증서 파일(your-ca.crt)은 ASCII PEM 형식이어야 합니다. 만약 다른 형식(예: DER)으로 되어 있다면, openssl을 사용하여 PEM 형식으로 변환할 수 있습니다.
• 리눅스 시스템마다 인증서를 추가하고 관리하는 방식이 약간씩 다를 수 있으므로, 사용 중인 시스템의 문서를 참조하는 것이 좋습니다.
• 어떤 시스템은 재부팅하거나 특정 서비스를 재시작해야 변경사항이 적용되는 경우도 있습니다. 예를 들어, Docker나 다른 네트워크 서비스는 인증서 변경사항을 적용하기 위해 재시작해야 할 수 있습니다.

이러한 방법을 통해 리눅스 시스템에 인증서를 신뢰할 수 있도록 설정할 수 있으며, 이는 특히 자체 서명된 인증서나 사내 CA 인증서를 사용하는 환경에서 유용합니다.

Mac