6.5. 将系统配置为信任证书颁发机构

步骤

1. 输入以下命令将 rootCA.pem 文件复制到整合的系统范围信任存储中：

   $ sudo cp rootCA.pem /etc/pki/ca-trust/source/anchors/

2. 输入以下命令更新系统范围的信任存储配置：

   $ sudo update-ca-trust extract

3. 可选。您可以使用 trust list 命令确保已配置了 Quay 服务器：

   $ trust list | grep quay
       label: quay-server.example.com

   现在，当您浏览 https://quay-server.example.com 的 registry 时，锁定图标会显示连接是安全的：

   

4. 要从系统范围的信任中删除 rootCA.pem 文件，请删除该文件并更新配置：

   $ sudo rm /etc/pki/ca-trust/source/anchors/rootCA.pem

   $ sudo update-ca-trust extract

   $ trust list | grep quay