我正在尝试使用来自中间 CA 的 ssl 证书配置 keystone。
有没有办法让 keystone 为客户“服务”中间 CA 的证书?
我已经尝试在 keystone.conf 中设置它,并ca_certs
在两个部分下使用选项,[ssl]
但[signing]
一些 https 客户端(firefox、curl、wget 和 keystone-client)仍然不信任证书。
它适用于 Chrome(ium) 和 Opera。
注意。通过 Apache 运行 Keystone 可以工作,但我正在寻找一个独立的 Keystone 实现。