Ubuntu 21.04 : Ajout d’une CA Root

Rajout d’un certificat root dans le trust store d’Ubuntu.

Aujourd’hui un rapide article sur l’ajout d’une autorité de certification racine dans le trust-store d’Ubuntu, testé en version 20.04 ainsi que 21.04.

I) Installation du paquet ca-certificates

Ce dernier étant déjà disponible dans les dépôts de base, un simple apt install suffit s’il n’est pas d’ores et déjà installé :

Ce paquet facilite grandement l’installation de certificats racines, et contient bon nombre de certificats déjà connus. C’est la méthode préconisée par Cannonical directement 😉

II) Ajout de notre certificat racine

Tout juste créé via EasyRSA (on commence à avoir l’habitude avec les derniers articles), il suffit de le copier dans le dossier /usr/local/share/ca-certificates/ et le tour est joué :

A noter que ce dernier doit bien être au format .crt, de toute manière si ce dernier est au format .der il y a possibilité de le convertir avant de le copier via une commande openssl de ce type :

openssl x509 -inform der -outform pem -in notamax-ca-root-04.der -out local-notamax-ca-root-04.crt

On update ensuite le trust store, et c’est déjà tout bon !

C’est déjà la fin de ce “mini article” mais qui peut tout de même s’avérer utile.

Une bonne journée/soirée à vous !