操作步骤：
- 通过浏览器打开包含自签名的网页（这里以 Chrome 为例）
- 选择地址栏上的 “Not secure” -> “Certificates” -> “Detail” -> “Export…”，将 CA 证书下载下来
- 将下载下来的 CA 证书拷贝到系统目录：
/etc/pki/ca-trust/source/anchors - 一定要记得执行：
update-ca-trust extract命令，然后就完工了！
操作步骤：
/etc/pki/ca-trust/source/anchorsupdate-ca-trust extract 命令，然后就完工了！