certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n "localhost" -i localhost.crt