1. Скачиваем сертификаты с Госуслуг
https://www.gosuslugi.ru/crt.
2. Преобразуем сертификат .cer в .pem
Код:
openssl x509 -inform der -in russian_trusted_root_ca.cer -out russian_trusted_root_ca.pem
3. Вычисляем хеш сертификата:
Код:
openssl x509 -noout -hash -in russian_trusted_root_ca.pem
на выходе получаем 8 значное число.
4. Создаём ссылку “полученное 8 значное число”.0
Код:
ln -s /usr/share/certs/trusted/russian_trusted_root_ca.pem /etc/ssl/certs/bf3ad7f0.0
5. Для второго сертификата (russian_trusted_sub_ca.pem) делаем аналогично.
Проверить работу можно на сайте СберБанка:
http://www.sberbank.ru/ru/certificatesКод: