Mise à jour de ca-certificates

La manière dont les certificats des autorités de certification (CA) locaux sont traités a changé. Si vous avez ajouté des certificats de confiance au niveau local:

  1. Déplacez /usr/local/share/ca-certificates/*.crt vers  /etc/ca-certificates/trust-source/anchors/
  2. Faites de même avec tous les fichiers /etc/ssl/certs/*.pem ajoutés manuellement et renommez-les en *.crt
  3. Au lieu d’update-ca-certificates, lancez trust extract-compat

Voir aussi man 8 update-ca-trust et trust --help.

Article original