Installazione del certificato con Linux

Dipendentemente dalla distribuzione sotto Linux ci possono essere diversi modi di importare il certificato nel sistema.

Debian e derivate

Su queste distribuzioni è sufficiente installare il pacchetto ca-certificates e scaricare la CA in una apposita locazione. I seguenti comandi vanno effettuati da root.

aptitude install ca-certificates
wget -O /usr/local/share/ca-certificates/autistici-ca.crt http://autistici.org/static/certs/ca.crt
update-ca-certificates
   

Fatto! Ora la CA di autistici è tra quelle riconosciute dal sistema.

Chromium / Google Chrome

Questo browser non usa openssl ma libnss e sono necessari dei comandi differenti per installare la CA:

aptitude install libnss3-tools
wget -O /tmp/ai-ca.crt http://autistici.org/static/certs/ca.crt
certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "autistici/inventati CA" -i /tmp/ai-ca.crt
   

Nelle ultime versioni di Chrome/Chromium per Linux è possibile aggiungere il certificato della CA direttamente dal browser (per Google Chrome, questo è possibile dalla versione 10). È sufficiente selezionare Preferences dal menu; nella browser tab che si apre selezionate "Under the Hood", e qui cliccate su "Manage certificates". Selezionate il tab "Authorities" e cliccate su import, scegliendo a questo punto il file crt precedentemente scaricato dal sito della CA.