3.3. 信任 Anchor 证书

Red Hat build of OpenJDK 在 FIPS 模式下使用全局信任 Anchor 证书存储库。您可以在 /etc/pki/java/cacerts 中找到此存储库。使用 RHEL 中的 update-ca-trust 工具以一致的方式管理证书。