在装完Kali Linux后,又遇到个Unacceptable TLS certificate问题.
起因:本人需要Mac下Surge代理软件在增强模式下解密HTTPS流量(通过MITM方式)这可是个好功能噢~
本以为Kali Linux能像MacOS和Windows一样简单.所以本文记录一下添加证书📄的过程.
证书格式转换
从Macos导出的CA证书📄格式为cer.而咱们的Kali Linux支持的是pem格式(后缀为crt或pem)
KaliLinux终端命令:
1 | openssl x509 -inform der -in /path/ca.cer -out /path/ca.crt |
例如:
导入证书
将pem证书拷贝到证书文件夹：
1 | sudo cp ca.crt /usr/share/ca-certificates/ca.crt |
例如:
开始导入:
方案一(推荐)
1 | sudo dpkg-reconfigure ca-certificates |
回车,之后选yes.
再用空格选中☑️你添加的文件.然后确定(Tap键切换).
这样就OK啦
方案二
直接编辑ca-certificates.conf文件📃.
1 | sudo vim /etc/ca-certificates.conf |
按i键在末尾添加你的证书文件的相对路径即可.
添加好后,按ESC键加上wq回车就OK啦~
参考链接🔗