]> git.donarmstrong.com Git - dsa-puppet.git/blob - modules/ssl/files/README
Only sync logs once per day since we are only transferring rotated logs
[dsa-puppet.git] / modules / ssl / files / README
1 /------------------------------------------------------------------------------
2 | /etc/ssl/certs
3
4 The purpose of this directory is to allow verification of service certificates
5 for debian.org services by software that is able to properly verify service
6 certificates that are available in the default certificate store.
7
8 Please *use it* in preference to other certificate stores when possible.
9
10 /------------------------------------------------------------------------------
11 | /etc/ssl/ca-debian
12
13 This directory contains the certificate(s) for the certificate authorities
14 that have signed current service certificates for debian.org services.
15
16 The purpose of this directory is to allow verification of service certificates
17 for debian.org services by software that is unable to properly verify service
18 certificates that are available in the default certificate store.
19
20 Please *do not* use it for verification of debian.org service certificates
21 unless the software you are using is buggy and there is no other alternative.
22 Please *file bugs* on any software that you find that needs to use this
23 directory and usertag those bugs using this bts command:
24
25 bts user debian-admin@lists.debian.org , usertags 123456 + needed-by-DSA-Team
26
27 /------------------------------------------------------------------------------
28 | /etc/ssl/ca-global
29
30 This directory contains all of the certificates for certificate authorities
31 trusted by the ca-certificates Debian package, which is mostly a copy
32 of the certificates trusted by the Mozilla certificate store.
33
34 The purpose of this directory is to allow verification of certificates from
35 a wide variety of external services on the global Internet that could
36 change their certificate at any time and could change their certificate
37 signing authority at any time.
38
39 Please *do not* use it for verification of debian.org service certificates.
40
41 Please *do not* use it for verification of certificates when pinning to a
42 specific service certificate or certificate authority is a viable option.
43 This directory *only* contains the certificate(s) for the current service
44 certificates for debian.org services.