Что бы это не означало, но:
Положить pem-файл в /etc/pki/ca-trust/source/anchor/ update-ca-trust extract