Cách cài đặt chứng chỉ SSL để tin cậy toàn hệ thống trên SUSE

Tôi biết điều này đủ điều kiện là một trong những câu hỏi được hỏi nhiều nhất trong SF (và cũng có thể trong SO), nhưng (lần này) tôi đã hoàn thành bài tập về nhà của mình: Tôi đã đọc và thử cái này và cái này mà không có bất kỳ may mắn.

Vì vậy, tôi có chứng chỉ base-64 (cer) mới sáng bóng do CA công ty của tôi cấp, bây giờ tôi cần thêm chứng chỉ đó vào máy chủ của mình để có thể cuộn tròn vui vẻ với SSL. Tôi sao chép tệp vào /usr/share/pki/trust/anchors, đảm bảo tệp 644 và được sở hữu bởi root. Sau đó, tôi chạy update-ca-certificates và tôi không nhận được gì (trong tất cả các ví dụ tôi đã thấy, bạn phải nhận được một tin nhắn thân thiện để xác nhận nội dung).

Tôi vào /var/lib/ca-certificates và không thấy chứng chỉ của mình ở đâu, cả dưới pem/ hoặc trong ca-bundle.pem

Tôi làm gì sai ở đây?

Vì vậy, điều đầu tiên đầu tiên; Tôi không nên đi đánh hơi xung quanh nơi tôi không nên. Đằng sau các cuộc gọi update-ca-certs Lòng tin. Vì vậy, khi tôi lập danh sách tin cậy, tôi thấy Chứng chỉ của mình ở đó. Những gì tôi đã bỏ lỡ là thêm toàn bộ chuỗi vào sự tin tưởng của tôi, cũng như các CA gốc và trung gian. Khi điều đó đã được thực hiện, curl rất vui.