Tag: ssl

Posted on

RHEL8 系統憑證管理

RHEL8 管理系統 SSL 憑證，首先要安裝 ca-certificates 套件

yum install ca-certificates

這個套件主要是外部的憑證，會定期更新，若是在連線到外部有遇到憑證問題，通常更新這個套件就可以解決。

如果有需要安裝自簽憑證，可以複製到以下這兩個憑證路徑：

  • /etc/pki/ca-trust/source/anchors
  • /usr/share/pki/ca-trust-source/anchors

/etc/pki/ca-trust 的權限比較高。

複製完成，執行

update-ca-trust

要察看目前有放了哪些憑證，可以用 trust 指令

trust list

前面提到的複製、執行 update-ca-trust ，也可以用以下指令替代

trust anchor <path.to/certificate.crt>

參考資料

Posted on

Python InsecurePlatformWarning

碰到這個歡樂的錯誤，其實已經碰過兩三次了，前面幾次都不了了之。

InsecurePlatformWarning: A true SSLContext object is not available.

這次是確實的找到方法可以不用改程式避掉的方法，方法很簡單，就是安裝 pyopenssl ndg-httpsclient pyasn1 這幾個模組，這幾個模組會自動將 SSL 相關的憑證注射到 urllib3 模組裡，下載時就不會有 InsecurePlatformWarning 的警告。

這方法是在 StackOverflow 的 python – InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately 看到解法的，感謝。