用于下载 DoD 证书颁发机构 (CA) 证书的链接答案

【问题标题】：Links to download DoD certificate authority (CA) certificates用于下载 DoD 证书颁发机构 (CA) 证书的链接
【发布时间】：2018-03-28 03:46:18
【问题描述】：

我找到了 2 篇关于如何为 CAC 卡身份验证配置 Apache Web 服务器的文章。这2篇文章是

https://www.dwheeler.com/essays/apache-cac-configuration.html

https://wiki.nps.edu/display/~mcgredo/Apache+Configuration+for+CAC+Card+Authentication

这两篇文章都包含使用以下 wget 链接命令下载 CA 证书的 shell 脚本步骤

脚本 1

wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_1024.p7b
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.p7b
wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.p7b

脚本 2

wget http://dodpki.c3pki.chamb.disa.mil/dodeca2.cac
wget http://dodpki.c3pki.chamb.disa.mil/rel3_dodroot_2048.cac
wget http://dodpki.c3pki.chamb.disa.mil/dodeca.cac

有没有人有当前可用的链接来下载 p7b 或 cac 格式的 DoD CA 证书

【问题讨论】：

标签： ssl cac

【解决方案1】：

你见过https://iase.disa.mil/pki-pke/Pages/tools.aspx吗？

您可以使用安装程序在您的 Windows 中安装所有根证书和中间证书。然后，您可以将这些证书导出到文件中。之后您可以使用 OpenSSL 转换 PKCS7 (p7b) 格式。

这里是关于如何做的参考。 https://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id=SO26449

【讨论】：