Adicionando uma nova CA no Debian

Muitas vezes precisamos adicionar uma nova CA no servidor Linux, esse processo no Debian é bem fácil, pois o sistema disponibiliza algumas ferramentas que facilita muito a vida nesse momento.

O processo é o seguinte, precisa executar o comando:
# dpkg-reconfigure ca-certificates

Quando ele abrir vai fazer uma pergunta, conforme a imagem abaixo: A resposta que sugiro é selecionar “Perguntar”

Após ele vai abrir uma interface para a seleção dos certificados das CAs que você quer ativar no computador, conforme a imagem abaixo.

Você pode verificar que ele orienta onde os arquivos de certificados devem ser colocados, conforme o texto abaixo:

“Este pacote instala certificados de CAs (Autoridades Certificadoras) comuns em /usr/share/ca-certificates. Por favor, selecione as autoridades certificadoras que você confia, de modo que seus certificados sejam instalados em /etc/ssl/certs. Eles serão compilados em um único arquivo /etc/ssl/certs/ca-certificates.crt.”

Os novos certificados que você deseja ativar precisam ser colocados no diretório: /usr/share/ca-certificates

Após é só selecionar eles nessa tela que eles serão ativados no sistema.

Esse processo é valido para o Debian e seus derivados, para CentOS e outras distribuições o processo é diferente.

Para saber mais:
https://packages.debian.org/buster/ca-certificates
https://manpages.debian.org/stretch/ca-certificates/update-ca-certificates.8.en.html