x509-use-system-store
使用提供的证书颁发机构存储系统
语法
——x509-use-system-store
描述
x509-use-system-store
指定服务器实例使用系统提供的证书颁发机构(CA)。默认情况下,该文件服务器使用/etc/ssl/certs/ca-certificates.crt
作为受信任的CA文件夹下存储和搜索受信任的证书/etc/ssl/certs
。您可以覆盖这些位置通过设置环境变量SSL_CERT_FILE
和SSL_CERT_DIR
。
例子
对本地服务器实例使用命令行创建,更新服务器的配置属性
main_config
服务器配置文件。本地服务器实例创建使用仪表板和服务器部署在云端,使用仪表板和云仪表板,分别更新服务器配置属性。
配置使用命令行
使用CA系统存储
在main_config
文件,使x509-ca-file-store
属性如下:
——x509-use-system-store
配置使用仪表板
使用CA系统存储
在仪表板设置选项卡的服务器实例,在SSL,选择X509使用系统存储财产。