certutil 导入 CA 证书

在linux下使用GoAgent客户端的时候,需要导入CA.cer证书。

安装证书管理工具

apt-get install libnss3-tools
导入证书
$ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt
如果输出:
certutil: function failed: security library: bad database.
说明数据库损坏,需要重建。
$ mv ~/.pki/nssdb ~/.pki/nssdb.corrupted
$ mkdir ~/.pki/nssdb
$ chmod 700 ~/.pki/nssdb
$ certutil -d sql:$HOME/.pki/nssdb -N
导入证书:
$ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt

Leave a Comment

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据