Свой корневой сертификат: куда его класть, чтобы ему доверяли

Mon, 31 Aug 2026 00:00:00 +0000

TLS-ошибка «сертификат не доверен» почти никогда не значит, что сертификат «сломан». Обычно сломана точка доверия: клиент смотрит не в то хранилище, куда вы положили CA.

curl, openssl, Git, Python и браузер — разные клиенты. У части из них своя база корней. Один update-ca-certificates на Linux не закроет Chrome и Firefox.

Что именно добавлять

В доверенные кладут корневой сертификат CA, которым подписан серверный сертификат, а не сам localhost.crt / app.example.internal.

Типичный набор файлов:

Pki on Lead DevOps

Свой корневой сертификат: куда его класть, чтобы ему доверяли

Что именно добавлять