Centos安装私有根证书

要在CentOS上安装私有根证书，请按以下步骤操作：

1.将根证书文件传输到您的CentOS系统。您可以使用SCP、SFTP或其他文件传输工具将其上传到服务器。

2.将证书文件复制到/etc/pki/ca-trust/source/anchors/目录中，例如：

sudo cp /path/to/certificate.crt /etc/pki/ca-trust/source/anchors/

3.运行以下命令更新证书信任存储：

sudo update-ca-trust

这将在/etc/pki/ca-trust/extracted/目录中创建新的证书信任存储。

4.重新启动任何使用证书的服务，以使其加载新的证书信任存储。

例如，如果您使用Apache作为Web服务器，则可以使用以下命令重新启动Apache：

sudo systemctl restart httpd

这将使Apache重新加载证书信任存储并开始使用新的根证书。

注意，安装私有根证书可能会产生安全风险。确保您只信任那些您知道和信任的证书颁发机构。