#!/bin/sh
# Installa la CA aziendale (se presente) nel trust store di sistema, in modo
# che WordPress e google/apiclient possano fare chiamate HTTPS attraverso il
# proxy SSL inspection.
set -e

if [ -f /custom-certs/zscaler.pem ]; then
    cp /custom-certs/zscaler.pem /usr/local/share/ca-certificates/zscaler.crt
    update-ca-certificates 2>/dev/null || true
fi