linux 指定信任根证书 （OS）

前提：CentOS/Red Hat 系统

复制证书到系统目录

 sudo cp xxx_ca.cer /etc/pki/ca-trust/source/anchors/

更新证书信任库

sudo update-ca-trust extract

验证是否已经信任

trust list | grep -i "xxx"

验证方式：

curl  https://域名/xxxxx

不会出现ssl问题

 

注意：正常Linux要求证书为pem类型，但windows电脑中（mmc）导出的证书虽然为cer，但使用

hexdump -C xxx.cer | head

命令，可以看出文件以 -----BEGIN CERTIFICATE----- 开头，即其为pem类型证书，所以可以直接使用