中标龙芯、deepin龙芯、ubuntu证书存放路径及安装卸载说明

中标龙芯、deepin龙芯、ubuntu证书存放路径及安装卸载说明

一．Ubuntu/deepin龙芯
证书路径：/etc/ssl/certs/ca-certificates.crt

安装步骤：
1.生成 crt后缀证书，如test.crt
2.将crt证书拷贝到指定路径
命令： sudo cp ./test.crt /usr/local/share/ca-certificates/
3.安装证书
命令：sudo update-ca-certificates
安装完成

卸载步骤：
1.删除证书
命令： sudo rm /usr/local/share/ca-certificates/test.crt
3.更新证书
命令：sudo update-ca-certificates
卸载完成

注：
证书内容会附加在 /etc/ssl/certs/ca-certificates.crt 结尾。 
该文件也包含系统的包含了系统自带的各种可信根证书。
ca-certificates.crt内各个证书的头尾格式：BEGIN CERTIFICATE & END CERTIFICATE

二．中标龙芯
证书路径：/etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt

安装步骤：
1.生成 crt后缀证书，如test.crt
2.将crt证书拷贝到指定路径
命令： sudo cp ./test.crt /usr/share/pki/ca-trust-source/anchors/
3.安装证书
命令：sudo update-ca-trust test.crt
安装完成

卸载步骤：
1.删除证书
命令： sudo rm /usr/share/pki/ca-trust-source/anchors/test.crt
3.更新证书
命令：sudo update-ca-trust
卸载完成
注：
证书内容会同时附加在 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem 
以及 /etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 的结尾。 
该文件也包含系统的包含了系统自带的各种可信根证书。
tls-ca-bundle.pem 内各个证书的头尾格式：BEGIN CERTIFICATE & END CERTIFICATE
ca-bundle.trust.crt 内各个证书的头尾格式：
BEGIN TRUSTED CERTIFICATE & END TRUSTED CERTIFICATE