Uso Ubunut 18.04. Devo sapere se i certificati OpenSSL CA sono in questo file:
/etc/ssl/certs/ca-certificates.crt
si aggiorna quando aggiorno il mio sistema usando: apt-get upgrade ?
Ho un programma che utilizza OpenSSL e convalida i certificati dei server utilizzando i certificati CA in questo percorso. Devo sapere se posso presumere che il mio file abbia un elenco aggiornato di CA se eseguo l'upgrade utilizzando apt-get upgrade .
Il trust store globale in / etc / ssl / certs / fa parte del pacchetto ca-certificates e riceve aggiornamenti regolari come si può vedere da questo Changelog . Questi sono normali aggiornamenti che vengono installati da apt-get upgrade .
Il file specifico non fa parte del pacchetto ma è generato da aggiornamento -ca-certificati . Questo comando viene richiamato automaticamente sugli aggiornamenti di ca-certificates in base alle esigenze per riflettere le modifiche nel truststore.
Leggi altre domande sui tag ubuntu openssl tls certificates certificate-authority