Am Fri, 30 Aug 2019 15:27:49 +0200 schrieb Thorsten Marquardt Marquardt@koehler-bracht.de:

Ich versuche ein CA Zertifikat zu installieren, aber update-ca-certificates tut's irgendwie nicht. Das Zertifikat ist über CA.pl erzeugt und im pem-Format. Ich habe es nach /usr/share/pki/trust/ und nach /etc/pki/trust/ kopiert (wie in /usr/share/doc/packages/ca-certificates/README beschrieben) und nach /usr/share/pki/anchors bzw. /etc/pki/trust/anchors (diese Verzeichnisse nennt "man update-ca-certificates" als Quellen). Die Ausgabe von:

# update-ca-certificates --verbose running /usr/lib/ca-certificates/update.d/50java.run ... creating /var/lib/ca-certificates/java-cacerts ... running /usr/lib/ca-certificates/update.d/70openssl.run ... creating /var/lib/ca-certificates/openssl ... running /usr/lib/ca-certificates/update.d/80etc_ssl.run ... running /usr/lib/ca-certificates/update.d/99certbundle.run ... creating /var/lib/ca-certificates/ca-bundle.pem ... #

Du must das Certifikate mit /usr/bin/c_rehash einbinden.

-Dieter