Linux代码签名

Question

是否有任何提供商为（Red Hat Enterprise）Linux提供代码签名证书？我看到很多关于微软的嗡嗡声，但对Linux来说并不多。

我知道如何生成自己的证书并将公共证书嵌入到我的可执行文件中。我正在寻找获得受信任CA签署的证书的方法。目标系统是RHEL 5 Server。

另一个问题： RHEL 5 Server开箱即用信任哪些根证书颁发机构？

Answer 1

在所有现实和实用性中，大多数人只使用自签名证书。除了单个包的总和之外，RHEL客户还信任整个存储库。所以，是的，你可以签署你的可执行文件，但除了让它信任自己之外，它对股票RHEL系统没什么好处。

可以在/ etc中的某处找到可信CA的列表，我忘记了确切的位置，但它应该相当显眼。