14.2. 导入 root 证书

流程

1. 首先，将目录改为 NSS DB:

   Copy to Clipboard Toggle word wrap

   cd /path/to/nssdb

2. 导入 root 证书：

   Copy to Clipboard Toggle word wrap

   PKICertImport -d . -n "CA Root" -t "CT,C,C" -a -i ca_root.crt -u L

   此命令验证并导入 root 证书到 NSS 数据库。如果没有打印错误消息，且返回码为 0 时，验证会成功。要检查返回代码，请在执行上述命令后立即执行 echo $?。在大多数情况下，会输出视觉错误消息。证书通常无法验证，因为它已过期或因为它不是 CA 证书。因此，请确保您的证书文件正确且最新。联系签发者，并确保您的系统中存在所有中间证书和 root 证书。