Ubuntu信任自签名证书失败问题求助

我最近在折腾让Ubuntu信任自签名证书，找了个带自签名证书的测试站点来练手，结果按步骤操作完还是没成功，真心求大家帮忙排查下问题！

我的操作步骤如下：

• 通过Chrome导出了该站点的自签名证书，确认生成的是有效的.pem格式文件，我把它重命名为self-signed.crt
• 将证书文件放到了/usr/local/share/ca-certificates/目录下
• 执行sudo update-ca-certificates命令，命令输出显示证书已成功添加，没有报错

但奇怪的是，当我运行curl https://self-signed.badssl.com时，依然会提示自签名证书的错误；不过如果加上-k参数（跳过证书验证），curl -k https://self-signed.badssl.com就能正常访问。

附上我操作的shell日志片段：

zalmang@zalman:~/certs$ cat self-signed.crt
-----BEGIN CERTIFICATE-----
MIIDhDCCAmygAwIBAgIUda+Ilih74Elv5BmHvQIw/YnxPuwwDQYJKoZIhvcNAQEL
BQAwYjE...

备注：内容来源于stack exchange，提问作者ziggibyte