Certificado intermediário do Symantec Class 3 G4 ausente dos certificados de ca / certificados de ca-java

Question

Espero que você possa ajudar. Eu fiz uma pesquisa e não encontrei esse problema exato.

Um fornecedor nosso recentemente atualizou seu certificado SSL usando um certificado intermediário da Symantec. Nosso processo de java não pôde mais acessar o site devido ao caminho do PKIX ser inválido.

Assegurei que os dois pacotes estavam atualizados, mas esse certificado não está presente. Consegui atualizar manualmente nosso armazenamento de certificados raiz, mas gostaria de ver se isso pode ser atualizado no apt-repo.

Obrigado pela sua ajuda.

Bill Campbell

    

Answer 1

O Ubuntu não possui os certificados da CA da Symantec em / usr / share / ca-certificates / mozilla / direcotry. Então, uma coisa é que podemos exportar o certificado de CA da Symantec do Mozilla, já que a Mozilla e o Chrome têm certificados da CA da Symantec por padrão e você pode colocá-lo sob o diretório / usr / share / ca-certificates / mozilla / com extensão e atualize o caminho em /etc/ca-certificates.conf o execute o comando

sudo update-ca-certificates

Então você deve poder acessar o site que está usando o certificado assinado pela Symantec. Deixe-me saber se você precisa de mais sobre a exportação CA do Mozilla e importar para o diretório ubunut ssl.