5fb1778f077bf3544c6cc875bdc8fefc5344f9da
[mirror/dsa-puppet.git] / modules / ssl / files / README.ca-global
1 This directory contains all of the certificates for certificate authorities
2 trusted by the ca-certificates Debian package, which is mostly a copy
3 of the certificates trusted by the Mozilla certificate store.
4
5 The purpose of this directory is to allow verification of certificates from
6 a wide variety of external services on the global Internet that could
7 change their certificate at any time and could change their certificate
8 signing authority at any time.
9
10 Please *do not* use it for verification of debian.org service certificates.
11
12 Please *do not* use it for verification of certificates when pinning to a
13 specific service certificate or certificate authority is a viable option.