( hrgy84 | 2021. 04. 16., p – 19:58 )

> mellesleg aki már megpróbálta "karbantartani" a trusted CA-kat az tudja hogy a gyakorlatban lehetetlen feladat. Minden update felülcsapja, és a böngészők sem a usereket segítik e téren.

En probaltam, es eleg az adott disztribucio / operacios rendszer dokumentaciojat elolvasni ezen a teren, hogy megnyugtato megoldasra lelj. Egyszeruen csak olyan helyre kell bemasolni az additional trusted CA certeket, ahonnan az oprendszer felveszi. Debian es RedHat alapu disztroknal van ilyen, Macen es Windowson pedig a tanusitvanykezeloikbe importalt CA certeket ritkan vagjak felul az updatek.