macos 添加证书到keychain
security add-trusted-cert -d -k /Library/Keychains/System.keychain 证书路径
openssl 查看证书的命令
openssl x509 -in certificate.pem -text -noout
验证证书是否可信
security verify-cert -c sub.pem -r root.pem -R require
添加证书可能失败，通过下面的命令查看
log show --last 2m --predicate '(process == "authd" ) || (process == "security") '
authd 进程负责授权密码框的功能，如果弹不出授权密码框，可以排查authd的日志。
弹不出的原因：在无节目的程序中不能弹出界面框
