4.8. 認証局を信頼するようにシステムを設定

ルート CA ファイルを統合されたシステム全体のトラストストアにコピーします。
```
$ sudo cp rootCA.pem /etc/pki/ca-trust/source/anchors/
```
システム全体のトラストストア設定を更新します。
```
$ sudo update-ca-trust extract
```
trust list コマンドを使用して、Quay サーバーが設定されていることを確認できます。
```
$ trust list | grep quay
    label: quay-server.example.com
```
https://quay-server.example.com でレジストリーを参照すると、接続が安全であることを示すロックアイコンが表示されます。
システム全体の信頼からルート CA を削除するには、ファイルを削除し、設定を更新します。
```
$ sudo rm /etc/pki/ca-trust/source/anchors/rootCA.pem
$ sudo update-ca-trust extract
$ trust list | grep quay
$
```

詳細は、RHEL 8 のドキュメントの共有システム証明書の使用について参照してください。