Cómo instalar certificados en Google Chrome

Continuando con el tema de la instalación de certificados en el sistema operativo Ubuntu, vale la pena considerar el procedimiento para instalarlos en Google Chrome. Aquí están las instrucciones detalladas sobre cómo añadirlos.

Cómo añadir certificados a Google Chrome

Si decides añadir un certificado a Google Chrome o Chromium en la GUI, abre la configuración desde el menú principal.

Después tienes que abrir Privacidad y Seguridad -> Seguridad -> Configurar Certificados.

A continuación, ve a "Autoridad de certificación".

Ahora tienes que hacer clic en el botón "Importar" y seleccionar el archivo del certificado raíz.

En este punto, debes configurar los parámetros de confianza. El certificado se utilizará para autenticar sitios, por lo que sólo puede dejar el primer elemento.

Una vez añadido el certificado, ya no verá la información de que la conexión no es segura.

Después de eso, necesitas usar el paquete libnss3-tools para trabajar con certificados. Puede instalarlo ejecutando:

sudo apt install libnss3-tools

La base de datos de certificados de Google Chrome se encuentra en la carpeta ~/.pki/nssdb. Puedes ver los certificados disponibles con el comando:

certutil -d ~/.pki/nssdb -L

La sintaxis del comando para añadir un certificado es la siguiente:

$ certutil -d путь/к/базе/данных -A -t "настройки_доверия" -n "имя" -i "/путь/к/файлу"

Presta atención a la confianza. Existen tres grupos de atributos de confianza, a saber para:

SSL;

Correo electrónico;

Software y otros objetos.

Cada uno de los grupos puede contener atributos como:

p - peer válido;

P - par de confianza;

c - autoridad de certificación válida

C - autoridad de certificación de confianza;

T - autoridad de certificación de confianza para la autorización del cliente.

Para los certificados SSL, bastará con la secuencia "TC,,,". T y C atributos para SSL y nada para cualquier otra cosa. El comando completo para importar ca.crt tendrá este aspecto:

certutil -d sql:~/.pki/nssdb -A -t "TC,," -n "Losst CA" -i ./ca.crt

Después puedes volver a mirar la lista de certificados para asegurarte de que todo está bien:

certutil -d sql:~/.pki/nssdb -L

Esto completa la instrucción.