4.8. 認証局を信頼するようにシステムを設定

認証局を信頼するようにシステムを設定するには、次の手順を使用します。

手順

次のコマンドを入力して、rootCA.pem ファイルをシステム全体の統合トラストストアにコピーします。
```
$ sudo cp rootCA.pem /etc/pki/ca-trust/source/anchors/
```
次のコマンドを入力して、システム全体のトラストストア設定を更新します。
```
$ sudo update-ca-trust extract
```
オプション: trust list コマンドを使用して、Quay サーバーが設定されていることを確認できます。
```
$ trust list | grep quay
    label: quay-server.example.com
```
https://quay-server.example.com でレジストリーを参照すると、接続が安全であることを示すロックアイコンが表示されます。
rootCA.pem ファイルをシステム全体の信頼から削除するには、ファイルを削除して設定を更新します。
```
$ sudo rm /etc/pki/ca-trust/source/anchors/rootCA.pem
```
```
$ sudo update-ca-trust extract
```
```
$ trust list | grep quay
```

詳細は、RHEL 9 のドキュメントの共有システム証明書の使用を参照してください。