yum（在centos主机上）如何使用需要ssl证书的代理

Posted 2021-04-07

我试图在/etc/yum.conf中使用https和ssl cert设置代理通常，我会提供proxy = http://x.x.x.x:80，这是代理地址，因为我的代理不需要用户名和密码，这将起作用。但现在我有一个要求，使用proxy = https://x.x.x.x:433设置/ etc / yum / conf并且yum主机centos只能通过接受基于ssl cert认证的代理与互联网通信。那么我将如何在centos主机上安装ssl Cert以便yum与端口443上的代理主机一起工作，以及需要SSL Cert的代理主机

答案

看起来您应该能够使用从yum.conf manual page获取的以下配置指令。

sslclientcert

SSL客户端证书yum的路径应该用于连接到repos / remote站点默认为none。请注意，如果您使用针对NSS编译的curl（默认情况下为Fedora / RHEL），则curl会将sslclientcert值视为具有相同的基本名称。这个版本的yum将检查这不是真的并且当存储库“foo”和“bar”违反此时输出错误，如下所示：sslclientcert basename在foo和bar之间共享

sslclientkey

SSL客户端密钥yum的路径应该用于连接到repos / remote站点默认为none。