mozroots - 云端在线

程序：

您的姓名

mozroots - 从 Mozilla 的 LXR 下载受信任的根证书并将其导入 Mono 的
证书存储

概要

莫兹根 [ - 进口 [ - 机器] [ - 同步 | - 问 | --询问-添加 | --询问-删除]]

商品描述

该程序将受信任的根证书从 Mozilla LXR 网站下载到
Mono 证书存储区。

Mono 默认不附带任何默认证书，并允许用户选择
其可信证书。 mozroots 命令会将 Mozilla 证书带入
你的本地机器。

配置

- 进口
将证书导入信任库。

- 同步 将信任库与证书同步（添加/删除）。 同步是
对于新的 Mono 安装（无根）和自动更新（无用户）很有用
添加或删除的确认）。

- 问 在添加或删除受信任的证书之前始终进行确认。 请注意： 初始
import 可能会将大约 100 个新的受信任根证书添加到您的商店中。
你必须回答 含 如果指定了此选项，则对每个人。

--询问-添加
在添加新的受信任证书之前始终进行确认。 请注意： 初始导入
可能会在您的商店中添加大约 100 个新的可信根证书。 你会
必须回答 含 如果指定了此选项，则对每个人。

--询问-删除
在删除现有的受信任证书之前始终进行确认。

⁠高级课程 配置

--网址 网址
指定用于下载受信任证书的备用 URL（LXR 源
格式）。 这应该仅用于测试或 Mozilla 的 LXR 网站
地址已更改。 它还可用于将 LXR 文件的本地副本缓存到
您当地的内联网。

- 文件 姓名
不要从 LXR 下载，而是使用指定的文件。 这很有用，如果很多
计算机必须从 Internet 下载相同的文件。 这样你可以保持
文件服务器上的本地副本（并最小化网络流量）。

--pkcs7 姓名
将证书导出到 PKCS#7 文件中。 这对于调试目的或
用于将相同的列表重新导入其他软件。

- 机器
在机器信任库中导入证书。 默认是全部导入
受信任的根证书添加到当前用户存储中。

- 安静的
将控制台输出限制为错误和确认消息。 这在以下情况下很有用
脚本。

示例

在初始 Mono 安装后，您将没有受信任的根证书
安装。 您也不会安装一些根测试证书（您自己的或
通过使用提供的 设置注册表 ）。 在这种情况下，最简单的事情是，如果你想
信任所有这些证书，就是导入和同步。
$ mozroots --导入 --sync
Mozilla Roots 导入器 - 版本 1.1.9.0
从 Mozilla 的 LXR 下载并导入受信任的根证书。
版权所有 2002、2003 Motus Technologies。 版权所有 2004-2005 Novell。 BSD 许可。

从 ' 下载http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt'...
正在将证书导入用户存储...
93 个新的根证书已添加到您的信任库中。
导入过程完成。

如果您创建了一些测试证书（例如使用 SSL/TLS 和 XSP）和/或
企业需要一些额外的根证书（例如内联网），那么你可能想要
跳过过程的删除部分。 您可以通过要求删除确认来做到这一点
（--ask-remove 选项）并在出现提示时回答 no。
$ mozroots --import --ask-remove
Mozilla Roots 导入器 - 版本 1.1.9.0
从 Mozilla 的 LXR 下载并导入受信任的根证书。
版权所有 2002、2003 Motus Technologies。 版权所有 2004-2005 Novell。 BSD 许可。

从 ' 下载http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt'...
正在将证书导入用户存储...
93 个新的根证书已添加到您的信任库中。
2 个以前受信任的证书不是更新的一部分。

发行人：CN=Mono Test Root Agency
Serial number: 69-B0-E1-4F-88-6E-C7-85-48-0E-74-91-38-76-F4-28
有效期为 9/1/2003 11:55:48 AM 至 12/31/2039 1:59:59 PM
Thumbprint SHA-1: EF-26-C2-28-11-3F-79-ED-9D-EC-3F-3B-D5-7A-26-F2-7C-9F-FA-63
Thumbprint MD5: AE-19-3E-64-36-21-F2-A4-8B-69-38-CA-64-4B-2E-62
您确定要删除此证书吗？ 不

如果您已激活，您仍然可以使用同步选项 (--sync)
您系统上的默认测试根证书。 他们将被移除
在同步过程结束时，但您可以快速添加它们
回来了
设置注册表
工具。
$ setreg 1 真

另一个简化更新的选项是同步您的机器信任存储（使用
--machine 选项）并将您的自定义（测试）证书保存在您的个人存储中（或
反之亦然）。 请注意，此计算机上的每个用户都将信任所有新导入的
证书。
$ mozroots --导入 --machine --sync
Mozilla Roots 导入器 - 版本 1.1.9.0
从 Mozilla 的 LXR 下载并导入受信任的根证书。
版权所有 2002、2003 Motus Technologies。 版权所有 2004-2005 Novell。 BSD 许可。

从 ' 下载http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt'...
正在将证书导入用户存储...
94 个新的根证书已添加到您的信任库中。
导入过程完成。

初始导入完成后，更改（添加或删除）的数量为
一般很低。 在这种情况下，了解任何更改是有意义的（即要求
确认）。 如果您的信托没有发生变化，则无需确认
存储。
$ mozroots --导入 --询问
Mozilla Roots 导入器 - 版本 1.1.9.0
从 Mozilla 的 LXR 下载并导入受信任的根证书。
版权所有 2002、2003 Motus Technologies。 版权所有 2004-2005 Novell。 BSD 许可。

从 ' 下载http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt'...
正在将证书导入用户存储...
导入过程完成。

使用 onworks.net 服务在线使用 mozroots