今天服务器上需要安装私有CA证书，但是每次都记不太清操作命令，这里开一篇文章记录一下，方便以后自己查看，也可以帮助其他有需要的人。

此操作方法适用于Debian系统。

首先需要确保操作系统已经安装了ca-certificates组件，这个组件可以管理操作系统内的CA证书，一般操作系统里都会安装。

确认ca-certificates安装以后，将CA证书复制到/usr/local/share/ca-certificates/，证书文件最好为crt格式。复制完成后执行证书更新命令。

update-ca-certificates

系统会反馈更新结果。

证书安装后可以执行验证命令，如果返回OK，则代表证书已经完成安装并验证通过。

openssl verify /usr/local/share/ca-certificates/your-ca-file

简短的文字，简短的记录。