4.8. 添加证书颁发机构捆绑包

流程

1. 在蓝图中添加以下自定义值来添加目录。

   1. 在您的构建镜像的主机上为蓝图添加指令，以创建目录，例如： /etc/pki/ca-trust/source/anchors/ 用于证书捆绑包。

      [[customizations.directories]]
      path = "/etc/pki/ca-trust/source/anchors"

      Copy to Clipboard Toggle word wrap

   2. 镜像引导后，创建证书捆绑包，如 /etc/pki/ca-trust/source/anchors/cert1.pem ：

      [[customizations.files]]
      path = "/etc/pki/ca-trust/source/anchors/cert1.pem"
      data = "<value>"

      Copy to Clipboard Toggle word wrap

2. 要在系统范围的信任存储配置中启用证书捆绑包，请在您要使用的镜像的主机上使用 update-ca-trust 命令，例如：

   $ sudo update-ca-trust

   Copy to Clipboard Toggle word wrap