Re: Ajouter un certificat pour OpenSSL

Bonsoir à tou⋅te⋅s,

Le 2026-07-28 09:19, Sébastien NOBILI a écrit :
> D'après le manuel, tu devrais :
> - déposer ton fichier dans `/usr/local/share/ca-certificates`
> - ajouter son nom (juste le nom a priori) dans 
> `/etc/ca-certificates.conf`
> - lancer `update-ca-certificates`

J'ai fait la manip de nombreuses fois dans le passé pour incorporer des 
certificats de CA d'entreprises et je n'ai pas le souvenir d'avoir 
modifié une seule fois manuellement le fichier 
`/etc/ca-certificates.conf`. J'effectue simplement la première et la 
troisième opérations. D'ailleurs, la page de manuel de la commande 
`update-ca-certificates` ne dit pas autre chose :

> To add one or more certificates to the machine, copy the certificates 
> in PEM format with the *.crt extension to 
> /usr/local/share/ca-certificates. There should be one certificate per 
> file, and not multiple certificates in a single file.  Then run 
> update-ca-certificates to merge the new certificates into the existing 
> machine store at /etc/ssl/certs.

Sébastien