10.2. 导入 root 证书

流程

1. 首先，将目录改为 nssdb ：

   # cd /path/to/nssdb

   Copy to Clipboard Toggle word wrap

2. 导入 root 证书：

   # PKICertImport -d . -n "CA Root" -t "CT,C,C" -a -i ca_root.crt -u L

   Copy to Clipboard Toggle word wrap

   此命令将 root 证书验证并导入到您的 nssdb 中。当没有输出错误消息且返回码为 0 时，验证成功。要检查返回代码，请在执行上述命令后立即执行 echo $?。在大多数情况下，会输出视觉错误消息。证书通常无法验证，因为它已过期，或者不是 CA 证书。因此，请确保您的证书文件正确且最新的。联系签发者，并确保您的系统中存在所有中间和 root 证书。