Ubuntu安装CA根证书

CA根证书下载地址：

当然，本教程也适用于安装其他颁发机构根证书，比如自定义证书。

将PEM格式证书转换为CRT格式：

openssl x509 -in cacert.pem -out cacert.crt

将证书文件拷贝到CA证书目录：

cp cacert.crt /usr/local/share/ca-certificates/

更新CA证书：

update-ca-certificates

之后可以在以下目录看到建立的链接：

/etc/ssl

如果需要删除已安装的自定义根证书，先删除以下目录中对应证书文件：

/usr/local/share/ca-certificates/

刷新证书：

update-ca-certificates --fresh