主要内容

x509-use-system-store

使用提供的证书颁发机构存储系统

语法

——x509-use-system-store

描述

x509-use-system-store指定服务器实例使用系统提供的证书颁发机构(CA)。默认情况下,该文件服务器使用/etc/ssl/certs/ca-certificates.crt作为受信任的CA文件夹下存储和搜索受信任的证书/etc/ssl/certs。您可以覆盖这些位置通过设置环境变量SSL_CERT_FILESSL_CERT_DIR

例子

  • 对本地服务器实例使用命令行创建,更新服务器的配置属性main_config服务器配置文件。

  • 本地服务器实例创建使用仪表板和服务器部署在云端,使用仪表板和云仪表板,分别更新服务器配置属性。

配置使用命令行

使用CA系统存储

main_config文件,使x509-ca-file-store属性如下:

——x509-use-system-store

配置使用仪表板

使用CA系统存储

在仪表板设置选项卡的服务器实例,在SSL,选择X509使用系统存储财产。