*certs* .direnv/ rootca.crt