DTH Internal PKI

Cài chứng chỉ CA nội bộ vào trust store của hệ thống và Docker daemon.

Cài nhanh

curl -fsSL https://pki.dth.com.vn/install | sudo bash

Script tự verify fingerprint của CA trước khi cài. Nếu không khớp, script dừng và không sửa gì.

Fingerprints (SHA-256)

Root CA

91:0B:E9:C2:F6:60:11:4E:14:D0:65:0B:DD:09:36:09:73:A1:36:86:21:93:1B:C3:82:92:E7:51:87:1C:6C:BA

Intermediate CA

B5:64:C1:55:B7:04:41:91:AF:E7:11:FD:B0:DD:29:3E:BA:E2:6C:4F:12:1C:D3:84:94:47:32:E1:B8:66:FF:D7

Verify độc lập trước khi chạy

curl -fsSL https://pki.dth.com.vn/install -o install.sh
sha256sum install.sh
# Đối chiếu với:
curl -fsSL https://pki.dth.com.vn/checksum
# Mở file xem nội dung:
less install.sh
# Khi yên tâm:
sudo bash install.sh

Tải chứng chỉ thô

/ca.crt — Root CA (PEM)
/intermediate.crt — Intermediate CA (PEM)
/fingerprints.json — JSON fingerprints

Gỡ cài (Ubuntu/Debian)

sudo rm /usr/local/share/ca-certificates/dth-root-ca.crt \
        /usr/local/share/ca-certificates/dth-intermediate-ca.crt
sudo update-ca-certificates --fresh
sudo rm -rf /etc/docker/certs.d/git.dth.com.vn:5050

Liên hệ đội IT Security nếu phát hiện fingerprint không khớp hoặc script bị nghi ngờ sửa đổi.