Télécharger les certificats ANTS et les convertir au format PEM si besoin

L'ajout de ces certificats racine permet de se connecter à des sites HTTPS certifiés par l'IGC/A sans erreur.

Le script ci-dessous télécharge les certificats racine IGC/A, ANTS et SA sur leur site respectif et les converti au format PEM si besoin.

Pour installer les certificats :

1. Copiez le script sur le serveur (pas besoin d'être root)

wget https://gitlab-forge.din.developpement-durable.gouv.fr/-/snippets/67/raw/main/certificates.sh?inline=false -O certificates.sh

1. et lancez le

bash certificates.sh

Les certificats sont dans votre répertoire courant et ont des noms de la forme *-gen.crt

1. copiez tous les fichiers *-gen.crt dans /usr/local/share/ca-certificates

cp *-gen.crt /usr/local/share/ca-certificates

1. mettez à jour les certificats :

sudo update-ca-certificates

Vos certificats sont maintenant disponible pour les utiliser dans votre OS