当使用内部 CA 签发的证书时，需要将 CA 根证书添加到系统信任存储中，否则 curl、wget、openssl 等工具会报证书错误。

假设证书文件为 my-ca.crt（PEM 格式），以下按发行版说明操作方法。