TV-Lite Community

Author Topic: Instalare certificat intermediar Let's Encrypt  (Read 5071 times)

Offline Cristian

  • Global Moderator
  • Newbie
  • *****
  • Posts: 26
  • TV-Lite developer
    • View Profile
    • TV-Lite
Instalare certificat intermediar Let's Encrypt
« on: November 11, 2021, 15:10:30 »
Update: Am luat în considerare  si al doilea certificat, ECDSA limited availability.

Instalarea certificatului se face dependent de distribuție, însă în principiu necesită doi pași:
1. Descărcarea certificatelor de la autoritatea emitentă. Acestea sunt două și se află la adresele
https://letsencrypt.org/certs/lets-encrypt-r3.pem
https://letsencrypt.org/certs/lets-encrypt-e1.pem

(format X509)
2. Adăugarea certificatului în propriul sistem

Pe Windows:
Importul unui certificat format PEM se face destul de complicat, utilizând Microsoft Management Console.
Mai multe detalii aici: https://www.ssls.com/knowledgebase/how-to-import-intermediate-and-root-certificates-via-mmc/

Pe distribuții precum Ubuntu, Debian
wget -O R3.crt https://letsencrypt.org/certs/lets-encrypt-r3.pem
wget -O E1.crt https://letsencrypt.org/certs/lets-encrypt-e1.pem
(acela nu este un zero, este litera O)
Fișierul trebuie mutat în folderul /usr/local/share/ca-certificates
sudo cp R3.crt /usr/local/share/ca-certificates/R3.crt
sudo cp E1.crt /usr/local/share/ca-certificates/E1.crt
Actualizați apoi arhiva de certificate cu noile certificate.
sudo update-ca-certificates

Pe distribuții precum Arch, Manjaro, posibil și Fedora sau OpenSuse.
Descărcare:
curl -L -o R3.crt https://letsencrypt.org/certs/lets-encrypt-r3.pem
curl -L -o E1.crt https://letsencrypt.org/certs/lets-encrypt-e1.pem
Adăugare:
sudo trust anchor --store R3.crt
sudo trust anchor --store E1.crt

« Last Edit: June 13, 2022, 01:04:17 by Cristian »