3.3. 將​​​ CA SSL 公​​​用​​​認​​​證​​​建​​​置​​​至​​​客​​​戶​​​端​​​

RHN Proxy Server 與​​​ RHN Satellite Server 這​​​兩​​​者​​​的​​​安​​​裝​​​程​​​序​​​都​​​能​​​透​​​過​​​產​​​生​​​ CA SSL 公​​​用​​​認​​​證​​​與​​​ RPM 來​​​使​​​得​​​客​​​戶​​​端​​​建​​​置​​​變​​​得​​​更​​​為​​​容​​​易​​​。​​​這​​​些​​​安​​​裝​​​程​​​序​​​能​​​透​​​過​​​將​​​其​​​中​​​一​​​個​​​或​​​兩​​​者​​​的​​​副​​​本​​​放​​​入​​​ RHN 伺​​​服​​​器​​​的​​​ /var/www/html/pub/ 目​​​錄​​​中​​​來​​​使​​​這​​​些​​​認​​​證​​​與​​​ RPM能​​​被​​​共​​​享​​​。​​​

此​​​公​​​用​​​目​​​錄​​​能​​​透​​​過​​​經​​​由​​​任​​​何​​​網​​​站​​​瀏​​​覽​​​器​​​來​​​輕​​​易​​​地​​​檢​​​查​​​：http://proxy-or-sat.example.com/pub/。​​​

在​​​該​​​目​​​錄​​​中​​​的​​​ CA SSL 公​​​用​​​認​​​證​​​能​​​透​​​過​​​使​​​用​​​ wget 或​​​是​​​ curl 來​​​被​​​下​​​載​​​至​​​客​​​戶​​​端​​​系​​​統​​​。​​​比​​​方​​​說​​​：

curl -O	http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT
wget http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT

另​​​外​​​，若​​​ CA SSL 公​​​用​​​認​​​證​​​ RPM 位​​​於​​​ /pub 目​​​錄​​​之​​​中​​​，它​​​就​​​能​​​被​​​直​​​接​​​安​​​裝​​​在​​​客​​​戶​​​端​​​系​​​統​​​上​​​：

rpm -Uvh \
http://proxy-or-sat.example.com/pub/rhn-org-trusted-ssl-cert-VER-REL.noarch.rpm

在​​​執​​​行​​​這​​​些​​​指​​​令​​​之​​​前​​​確​​​認​​​認​​​證​​​或​​​ RPM 的​​​確​​​切​​​名​​​稱​​​。​​​