14.3. 导入中间证书链

流程

1. 在开始前，请将目录改为 NSS DB:

   Copy to Clipboard Toggle word wrap

   cd /path/to/nssdb

2. 对于链中的每个中间证书，运行以下命令：

   Copy to Clipboard Toggle word wrap

   PKICertImport -d . -n "CA Sub $num" -t "CT,C,C" -a -i ca_sub_$num.crt -u L

   此命令将验证并导入中间 CA 证书到 NSS 数据库。如果没有打印错误消息，且返回码为 0 时，验证会成功。要检查返回代码，请在执行上述命令后立即执行 echo $?。在大多数情况下，会输出视觉错误消息。如果验证没有成功，请联系签发者并确保系统中存在所有中间证书和 root 证书。