如果自己部署了一個(gè)CA系統(tǒng)，或者使用openssl生成了一個(gè)自簽名的證書(shū)，如何讓ubuntu系統(tǒng)信任這些證書(shū)呢

添加證書(shū)：
首先，復(fù)制pem格式的根證書(shū)，重命名為 .crt格式
然后，執(zhí)行下邊的命令
$sudo cp 證書(shū)路徑.crt /usr/local/share/ca-certificates
$sudo update-ca-certificates

update-ca-certificates命令將PEM格式的根證書(shū)內(nèi)容附加到/etc/ssl/certs/ca-certificates.crt ，而/etc/ssl/certs/ca-certificates.crt 包含了系統(tǒng)自帶的各種可信根證書(shū).

刪除證書(shū)：
$sudo rm -f /usr/local/share/ca-certificates/證書(shū)名稱.crt
$sudo update-ca-certificates