Forneça o certificado de confiança para o cliente

Ao exigir que o servidor autentique-se para o cliente, você protege os dados que são transmitidos a partir do servidor para o cliente através do HTTPS. Para ativar a autenticação do servidor, você fornece um certificado de confiança para o cliente. O certificado de confiança permite que o cliente verifique a identidade do servidor durante a instalação.

Para fornecer o certificado de confiança para o cliente, assuma a mesma função do usuário que o usuário do servidor da Web. Em seguida, divida o certificado para extrair um certificado de confiança. Em seguida, insira o certificado de confiança no arquivo truststore do cliente na hierarquia /etc/netboot.

Neste exemplo, você assume a função de usuário do servidor da Web de ninguém. Em seguida, você divide o certificado PKCS#12 do servidor que é nomeado como cert.p12 e insira o certificado de confiança no diretório /etc/netboot para wanclient-1.

wanserver-1# su nobody
Password:
wanserver-1# wanbootutil p12split -i cert.p12 -t \
/etc/netboot/192.168.198.0/010003BA152A42/truststore