如何将根证书添加到 openssl 使用的信任库？

Question

不知道为什么，但是 Ubuntu 的系统信任库和 openssl 使用的信任库不一样（这里没有提到 Java 信任库）。

我设法将我们的根证书添加到系统信任库以及 Java 信任库中，但我找不到如何将其添加到openssl 信任库？

如果重要的话，我指的是 Ubuntu 22.04.1。

Answer 1

这对我有用：

sudo mkdir /usr/local/share/ca-certificates/extra
sudo cp root.cert.pem /usr/local/share/ca-certificates/extra/root.cert.crt
sudo update-ca-certificates