苍灵根证书安装帮助

安装根证书后，浏览器才能信任负载均衡的内部 HTTPS 证书。

下载苍灵根证书

HTTPS 入口：https://10.0.0.150:7443/

SHA-256 指纹：C6:ED:DB:65:47:C4:4C:71:AB:4E:12:DF:BB:F9:58:A7:A5:39:C8:9C:F9:36:69:CA:85:64:FA:06:4D:06:78:03

配置本地域名

如果局域网没有 DNS 服务，可通过本机 hosts 文件把域名指向 master。当前证书尚未包含域名。使用 4np.tjj 前，请先在证书管理中重新签发并加入该域名。

Windows

使用管理员权限打开记事本，编辑：

C:\Windows\System32\drivers\etc\hosts

在文件末尾添加：

10.0.0.150    4np.tjj

保存后执行 ipconfig /flushdns，再访问 https://4np.tjj:7443/。

Linux / macOS

执行：

echo "10.0.0.150    4np.tjj" | sudo tee -a /etc/hosts

然后访问 https://4np.tjj:7443/。如已有同名记录，请修改原记录，不要重复添加。

Windows · Chrome / Edge

  1. 下载并双击 cangling-root-ca.crt。
  2. 选择“安装证书”，存储位置选择“本地计算机”。
  3. 选择“将所有证书放入下列存储”，指定“受信任的根证书颁发机构”。
  4. 完成导入后彻底退出并重新打开浏览器。

Firefox

  1. 打开“设置 → 隐私与安全 → 证书 → 查看证书”。
  2. 在“证书颁发机构”页点击“导入”。
  3. 选择根证书，并勾选“信任此 CA 以标识网站”。

macOS · Safari / Chrome

  1. 用“钥匙串访问”打开下载的根证书，添加到“系统”钥匙串。
  2. 双击证书，展开“信任”，将“使用此证书时”设为“始终信任”。
  3. 输入管理员密码确认，然后重新打开浏览器。

Linux

Kylin / RHEL / CentOS

sudo cp cangling-root-ca.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust extract

Ubuntu / Debian

sudo cp cangling-root-ca.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

Chrome / Edge 仍不信任

部分版本还需要导入当前用户的 NSS 数据库：

certutil -A -d sql:$HOME/.pki/nssdb \
  -n "Cangling Local Root CA" -t "CT,C,C" \
  -i cangling-root-ca.crt

缺少 certutil 时安装 nss-tools 或 libnss3-tools。完成后重新启动浏览器。

安全提示

根证书会使本机信任由该 CA 签发的内部站点证书。请只在受管理设备上安装，并在导入前核对上方 SHA-256 指纹。不要下载或分发根证书私钥。