certutil 导入 CA 证书

导入证书时如果出现错误：

$ certutil -d sql:$HOME/.pki/nssdb -A -t "CT,," -n "goagent" -a -i ~/programs/goagent/local/CA.crt

certutil: function failed: security library: invalid arguments.

查看一下证书目录：

$ certutil -d sql:$HOME/.pki/nssdb -L

如果输出：

certutil: function failed: security library: bad database.

说明数据库损坏，需要重建。

$ mv ~/.pki/nssdb ~/.pki/nssdb.corrupted

$ mkdir ~/.pki/nssdb

$ chmod 700 ~/.pki/nssdb

$ certutil -d sql:$HOME/.pki/nssdb -N

查看：

$ certutil -d sql:$HOME/.pki/nssdb -L

Certificate Nickname                                         Trust Attributes

                                                             SSL,S/MIME,JAR/XPI

导入证书：

$ certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n GoAgent -i ~/programs/goagent/local/CA.crt