Chứng chỉ CA: nhập crt cho tất cả người dùng để Chrome nhận ra đó là chứng chỉ hợp lệ

Chỉ tự hỏi liệu ai đó có thể giúp hiểu liệu có cách nào để nhập crt của CA để nó có sẵn cho tất cả người dùng đăng nhập trên một máy trạm Ubuntu cụ thể hay không (trong trường hợp này, chúng ta đang nói về việc Chrome/FF nhận ra đó là một CA hợp lệ ).

Có vẻ như tôi bắt buộc phải nhập crt vào cơ sở dữ liệu nssdb của người dùng bằng cách sử dụng một cái gì đó như thế này:

certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n "My Homemade CA" -i /path/to/CA/cert.file

Nhưng có cách nào để sử dụng một số loại cơ sở dữ liệu được chia sẻ để tôi chỉ nhập một lần không? Tôi đoán rằng nếu không thể, thì có lẽ tôi có thể thêm một số loại tập lệnh vào phiên khởi động của người dùng, nhưng tôi không chắc đâu là chiến lược tốt nhất.

Cảm ơn.