更新Linux代理通信的CA证书

本文档提供逐步指南，说明如何更新 ca-certificates 软件包或在Linux机器上安装必要的SSL证书，以实现与服务器的无缝通信。

Step 1: Update ca-certificates Package

1. 在Linux机器上将 ca-certificates 软件包更新到最新版本。
2. 更新后，Linux代理将在下一次刷新时自动与服务器通信。

注意: If updating the ca-certificates may not work after update for that proceed with manaual flow.

步骤2：解决方法 — 手动安装SSL证书

导出并安装SSL证书

1. 打开 Endpoint Central服务器页面
   使用Mozilla Firefox等网页浏览器。
2. 下载根证书
   点击URL旁的安全图标。
   导航至 连接安全 > 更多信息 > 安全 > 查看证书.
   以 PEM (.cert)/(.chain) 格式下载根证书。
3. 重命名证书文件
   Rename the downloaded certificate file to have a .crt extension.
4. 下载所有所需域的CA证书
   重复上述步骤，下载每个代理-服务器通信所需域的CA证书。
   所需域列表可在 此处.

复制证书到相应目录

以下命令将把证书复制到相应的目录，并更新各Linux发行版的证书存储。

对于 Ubuntu, Debian, Linux Mint，以及 Pardus:

sudo cp /path/to/your/cert.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates --fresh

对于 CentOS, RedHat, Fedora，以及 Oracle:

sudo cp /path/to/your/cert.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust force-enable
sudo update-ca-trust extract

对于 OpenSUSE 和 SUSE:

sudo cp /path/to/your/cert.crt /etc/pki/trust/anchors/
sudo update-ca-certificates

步骤3：确认代理通信

更新或安装CA证书后，Linux代理将在下一次刷新时自动与服务器通信。