3.3. 在​​​客​​​户​​​端​​​中​​​部​​​署​​​ CA SSL 公​​​共​​​证​​​书​​​

通​​​过​​​创​​​建​​​一​​​个​​​ CA SSL 公​​​共​​​证​​​书​​​和​​​ RPM，RHN Proxy Server 和​​​ RHN Satellite Server 的​​​安​​​装​​​过​​​程​​​使​​​在​​​客​​​户​​​端​​​中​​​部​​​署​​​ CA SSL 公​​​共​​​证​​​书​​​变​​​得​​​相​​​对​​​容​​​易​​​。​​​这​​​些​​​安​​​装​​​过​​​程​​​会​​​把​​​它​​​们​​​中​​​的​​​一​​​个​​​或​​​全​​​部​​​放​​​置​​​到​​​ RHN 服​​​务​​​器​​​的​​​ /var/www/html/pub/ 目​​​录​​​中​​​来​​​使​​​它​​​们​​​可​​​以​​​被​​​访​​​问​​​。​​​

通​​​过​​​网​​​页​​​浏​​​览​​​器​​​ http://proxy-or-sat.example.com/pub/ 浏​​​览​​​该​​​公​​​共​​​目​​​录​​​就​​​可​​​轻​​​松​​​对​​​其​​​进​​​行​​​访​​​问​​​。​​​

使​​​用​​​ wget 或​​​ curl 可​​​下​​​载​​​该​​​目​​​录​​​中​​​的​​​ CA SSL 公​​​共​​​证​​​书​​​。​​​例​​​如​​​：

curl -O	http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT
wget http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT

或​​​者​​​，如​​​果​​​ CA SSL 公​​​共​​​证​​​书​​​ RPM 位​​​于​​​ /pub 目​​​录​​​中​​​，您​​​可​​​以​​​直​​​接​​​在​​​一​​​个​​​客​​​户​​​端​​​系​​​统​​​中​​​安​​​装​​​它​​​：

rpm -Uvh \
http://proxy-or-sat.example.com/pub/rhn-org-trusted-ssl-cert-VER-REL.noarch.rpm

在​​​运​​​行​​​这​​​些​​​命​​​令​​​前​​​请​​​确​​​认​​​证​​​书​​​或​​​ RPM 的​​​实​​​际​​​的​​​名​​​称​​​。​​​