centos7安装根证书 (root certificates)

1.将证书复制到 /etc/pki/ca-trust/source/anchors/ 文件夹，本文以mitmproxy的https证书为例

2.移动到将此证书软连接至 /etc/ssl/certs/文件夹中

效果如下

3.运行 update-ca-trust，更新系统的证书

此命令一般centos7自带，如果没有则需要安装

yum install ca-certificates

update-ca-trust force-enable

参考链接：

MacOS/Ubuntu/Debian/Centos系统下如何安装根证书

先决条件

在开始之前，应该使用非root用户配置sudo权限。 您可以通过遵循Ubuntu 16.04初始服务器设置来了解如何设置此类用户帐户。

您还需要安装Nginx Web服务器。 如果您想在服务器上安装完整的LEMP（Linux，Nginx，MySQL，PHP）堆栈，可以按照我们在Ubuntu 16.04上设置LEMP的指南。

如果您只想要Nginx Web服务器，您可以按照我们在Ubuntu 16.04上安装Nginx的指南。

完成先决条件后，请继续下面。

步骤1：创建SSL证书

步骤2：配置Nginx使用SSL

步骤3：调整防火墙

步骤4：启用Nginx中的更改

步骤5：测试加密

步骤6：更改为永久重定向

---