/usr/share vs /usr/local/share:在哪里安装CA证书？

Question

我有一个VM，我想在上面安装一个CA证书。在其他帖子中，有些建议将证书文件复制到/usr/share/ca-certificates中，还有一些建议使用/usr/local/share/ca-certificates/。

我想知道它们有什么不同，我应该用哪一种。

Answer 1

实际上答案是在man更新-ca证书中

• /usr/local/share/ca-证书-所有证书都自动被视为受信任的
• /usr/share/ca-证书-应该信任的证书在文件/etc/ca-证书中选择。

这个答案及其评论的更多细节(以及其他答案也是如此)：https://superuser.com/questions/437330/how-do-you-add-a-certificate-authority-ca-to-ubuntu/437377#437377

Answer 2

这个https://en.wikipedia.org/wiki/Filesystem_层次结构_标准应该是有帮助的：

/usr/local:

本地数据的三级层次结构，特定于此主机。通常还有更多的子目录，例如bin、lib、根据标准历史上和严格地共享，/usr/local用于必须存储在本地主机上的数据(而不是可以通过网络挂载的/usr )。大多数情况下，/usr/local用于安装不属于标准操作系统发行版的软件/数据(在这种情况下，/usr只包含作为标准操作系统发行版一部分的软件/数据)。FHS标准今后可能会被修改，以反映这一事实上的公约。

/usr/share:

体系结构-独立(共享)数据。

所以我会使用/usr/local选项。

Answer 3

这取决于您将如何使用证书，以及使用哪个应用程序。阅读该应用程序的文档，它将告诉您在哪里安装证书。

或者选一个测试另一个测试。