Como a loja de CA raiz do Ubuntu é criada?

Question

Eu sei que o repositório raiz está localizado em /etc/ssl/certs e pode ser atualizado com update-ca-certificates . Mas de onde vem os certificados? E como os navegadores interagem com eles que possuem seu próprio armazenamento de raiz. Qual é a prioridade do ranking?

    

Answer 1

Copie os certificados para a pasta /usr/local/share/ca-certificates e certifique-se de que eles terminem com a extensão .crt . Quando você executar update-ca-certificates , ele fará mais do que apenas atualizar para /etc/ssl/certs , ele também criará o arquivo java cacerts (testado com o openjdk 8).