RHEL/CentOS系において、独自のルートCA証明書をシステム全体の信頼ストアに追加するために証明書ファイルを配置すべきディレクトリはどれか。

配置後に update-ca-trust extract コマンドを実行することで、システム全体に反映される。