meta données pour cette page
Ajouter les certificats X.509 manquants
Les autorités de certification fonctionnent sur un mode arborescent. Pour pouvoir vérifier un certificat, il faut que le magasin contienne la chaîne complète certificat racine et certificats intermédiaires éventuels. Le Cnam utilise le service TCS pour les signer les certificats des serveurs publics.
Depuis le mois de janvier 2025, le fournisseur de TCS est Harica. Ses certificats racine sont généralement déjà préinstallés :
Pour TCS, ajouter :
sur Linux
Sur Debian et Ubuntu :
- s'assurer que le paquetage
ca-certificatesest installé et à jour - déposer les fichiers dans
/usr/local/share/ca-certificateset lancer la commandeupdate-ca-certificates(8)(avec l'identité deroot).
Sur les systèmes basés sur Red Hat :
- s'assurer que le paquetage
ca-certificatesest installé et à jour - déposer les fichiers dans
/etc/pki/ca-trust/source/anchorset lancer la commandeupdate-ca-trust(8)(avec l'identité deroot).
sur macOS
Ouvrir l'application « Trousseau d'accès » (dans /System/Applications/Utilities, Keychain.app) depuis un compte d'administration. Importer dans le trousseau « Système » les certificats.
sur Windows
