Yo uso Ubunut 18.04. Necesito saber si los certificados de CA de OpenSSL que están en este archivo:
/etc/ssl/certs/ca-certificates.crt
se actualiza cuando actualizo mi sistema usando: apt-get upgrade ?
Tengo un programa que usa OpenSSL y valida certificados de servidores usando los certificados de CA en esta ruta. Necesito saber si puedo asumir que mi archivo tiene una lista de CAs actualizadas si actualizo con apt-get upgrade .
El almacén de confianza global en / etc / ssl / certs / forma parte del paquete ca-certificate y recibe actualizaciones regulares como se puede ver en este Changelog . Estas son actualizaciones normales que se instalan por apt-get upgrade .
El archivo específico en sí no forma parte del paquete, pero lo genera actualización -ca-certificados . Este comando se llama automáticamente en las actualizaciones de ca-certificates según sea necesario para reflejar los cambios en el almacén de confianza.
Lea otras preguntas en las etiquetas tls certificates certificate-authority openssl ubuntu