로컬 발급자 인증서를 얻을 수 없습니다(그러나 신뢰할 수 있는 CA 인증서 저장소는 괜찮은 것 같습니다).

Question

내 문제를 해결했으며 여기에서 솔루션을 공유하겠습니다. 신뢰할 수 있는 CA 저장소의 인증서는 실제로 괜찮습니다. 내 문제는 OpenSSL을 제거하고 다시 빌드하여 발생했습니다.

"새로운" OpenSSL 설치 디렉토리에는 무엇보다도 다음이 포함되어 있습니다./자격증그리고/사적인폴더 및 openssl.cnf 파일.

$ ll
total 68
drwxr-xr-x  9 root root  4096 Jul 28 12:10 ./
drwxr-xr-x 11 root root  4096 Jul 26 21:58 ../
drwxr-xr-x  2 root root  4096 Jul 26 21:59 bin/
drwxr-xr-x  2 root root  4096 Jul 26 21:59 certs/
-rw-r--r--  1 root root   412 Jul 28 12:10 ct_log_list.cnf
-rw-r--r--  1 root root   412 Jul 28 12:10 ct_log_list.cnf.dist
drwxr-xr-x  3 root root  4096 Jul 26 21:59 include/
drwxr-xr-x  4 root root  4096 Jul 26 21:59 lib/
drwxr-xr-x  6 root root  4096 Jul 26 21:58 man/
drwxr-xr-x  2 root root  4096 Jul 28 12:10 misc/
-rw-r--r--  1 root root 10835 Jul 26 21:59 openssl.cnf
-rw-r--r--  1 root root 10909 Jul 28 12:10 openssl.cnf.dist
drwxr-xr-x  2 root root  4096 Jul 26 21:59 private/

하지만 이 서버("새로운 기본 Ubuntu20"이 아닌 타사에서 제공)는 신뢰할 수 있는 CA를 다음 위치에 저장합니다./etc/ssl/인증서. 간단히 말해서 OpenSSL이 모든 공통 인증서가 있는 CA 저장소를 "찾지" 못한 이유입니다.해결책은 이 원본 폴더를 삭제하고 실제 신뢰할 수 있는 CA 저장소에 심볼릭 링크를 추가하는 것이었습니다.

$ rmdir certs    
$ ln -s /etc/ssl/certs ./certs

또한 추가되었습니다:

$ rm openssl.cnf
$ rmdir private
$ ln -s /etc/ssl/openssl.cnf ./openssl.cnf
$ ln -s /etc/ssl/private ./private

이제 다음과 같습니다:

$ ll
total 48
drwxr-xr-x  7 root root  4096 Jul 30 17:02 ./
drwxr-xr-x 11 root root  4096 Jul 26 21:58 ../
drwxr-xr-x  2 root root  4096 Jul 26 21:59 bin/
lrwxrwxrwx  1 root root    14 Jul 30 16:57 certs -> /etc/ssl/certs/
-rw-r--r--  1 root root   412 Jul 28 12:10 ct_log_list.cnf
-rw-r--r--  1 root root   412 Jul 28 12:10 ct_log_list.cnf.dist
drwxr-xr-x  3 root root  4096 Jul 26 21:59 include/
drwxr-xr-x  4 root root  4096 Jul 26 21:59 lib/
drwxr-xr-x  6 root root  4096 Jul 26 21:58 man/
drwxr-xr-x  2 root root  4096 Jul 28 12:10 misc/
lrwxrwxrwx  1 root root    20 Jul 30 17:02 openssl.cnf -> /etc/ssl/openssl.cnf
-rw-r--r--  1 root root 10909 Jul 28 12:10 openssl.cnf.dist
lrwxrwxrwx  1 root root    16 Jul 30 17:02 private -> /etc/ssl/private/

동일한 방식으로 구성된 다른 서버에 로그인하고 OPENSSLDIR(OpenSSL 설치 디렉터리)을 찾아 솔루션을 찾았습니다.

openssl version -d

이 두 서버에는 차이점이 있습니다. 이 폴더 안을 살펴보세요. 작동하는 서버의 폴더에서 심볼릭 링크를 찾으십시오. 서버에서 빈 "certs" 폴더가 발견되었지만 존재하지 않습니다. 심볼릭 링크를 추가했습니다. 해결되었습니다.

Answer 1