我應該將證書添加到 /usr/share/ca-certificates 嗎？

我嘗試使用 puppet 或單行命令在 Ubuntu 伺服器 14.04 上自動添加證書。

我使用這些命令手動添加了證書：

mkdir  /usr/share/ca-certificates/extra
cp toto.crt /usr/share/ca-certificates/extra/toto.crt
sudo dpkg-reconfigure ca-certificates

我嘗試了命令：update-ca-certificates，但它沒有更新我的 /etc/ssl/certs/ca-certificates.crt。

我也嘗試了命令：sudo dpkg-reconfigure ca-certificates（有和沒有選項-f noninteractive），但我不能自動接受我的所有證書。

根據How do you add a certificate authority to ubuntu你應該複製到/usr/local/share/ca-certificates（注意local）不是/usr/share/ca-certificates/extra。

引用自：https://unix.stackexchange.com/questions/211628