如何以非交互方式運行「dpkg-reconfigure ca-certificates」？

Question

我想默認爲「接受」新證書。我已經嘗試了以下。

$ dpkg-reconfigure -f noninteractive ca-certificates 

它運行，但不添加CA.

如果不行，可以直接修改/etc/ca-certificates.conf嗎？

謝謝你的幫助。

Answer 1

不，這不會開箱即用。

基於http://blog.sandipb.net/2009/08/08/adding-new-ca-certificates-in-ubuntu-jaunty/，你可以做以下順序不需要交互式選擇：

sudo cp my.cert /usr/local/share/ca-certificates/ 
sudo update-ca-certificates 

測試，適用於Debian 5/6。

Answer 2

實際上，您可以指定最低優先級問題來顯示使用帶有效優先級的param -p（低中高臨界值）。如果您將其設置爲關鍵，應該適合您的場景。

sudo dpkg-reconfigure -p critical ca-certificates