我对此相当陌生，但在过去的两天里我做了一些互联网调查，找不到合适的答案。
我已经得到一个ca证书链（ cacertchain.crt ），我需要导入到运行RHEL7（无GUI）的服务器。 服务器有ca-bundle.crt文件。 我试图把cacertchain.crt放到/ etc / pki / ca-trust / source / anchors /并运行update-ca-trust和update-ca-trust extract但是我看不到任何对ca-bundle的更改。 crt文件。
所以我的问题：是否有一种方式导入一个ca-certificate链（.crt）到RHEL7密钥库？
证书链（cacertchain.crt）包括：
根证书主题CN – VeriSign 3级公共主要authentication机构 – G5（我相信这已经在ca-bundle.crt中可用）
中级证书主题CN – Symantec Class 3 EV SSL CA – G3
我通过在/etc/pki/ca-trust/source/joinca-cert软件包，运行update-ca-trust extract工作得很好。
将证书复制到/ etc / pki / ca-trust / source / anchors /，然后执行“update-ca-trust extract”。
它们应该可用于所有检查证书path的应用程序（例如wget和curl）