Установка корневого сертификата центра сертификации

Установка корневого сертификата центра сертификации (ЦС) может быть необходима при настройке доступа между компонентами по протоколу SSL. Предполагается, что инфраструктура открытых ключей (PKI) уже развернута в организации и ЦС установлен.

Для установки корневого сертификата ЦС (например, CA.crt) на «Универсальный диспетчер» Termidesk VDI, нужно:

  • скопировать файл CA.crt на сервер Termidesk VDI;

  • затем скопировать CA.crt в каталог /usr/share/ca-certificates:

sudo cp <путь_к_сертификату> /usr/share/ca-certificates/

  • выполнить добавление корневого сертификата ЦС:

sudo dpkg-reconfigure ca-certificates

  • на запрос «Доверять новым сертификатам удостоверяющих центров» ответить «Да»;

  • убедиться, что сертификат CA.crt отмечен для активации;

  • нажать экранную кнопку [Ok] и дождаться окончания операции.

Для настройки Termidesk VDI на работу с сертификатами нужно:

  • добавить параметр REQUESTS_CA_BUNDLE в конфигурационный файл termidesk.conf. В параметре нужно указать путь к файлу с доверенным корневым сертификатом. Пример:

REQUESTS_CA_BUNDLE='/etc/ssl/certs/ca.crt'

  • выполнить перезапуск службы termidesk-vdi:

sudo systemctl restart termidesk-vdi