指定一个路径名称，其指向执行 SSL 操作所需的 CA 证书的保存目录。此目录的格式特定于底层 SSL 实现。要对可信 CA 证书使用替代位置，请将此值更改为指向另一个目录。有关对 CA 目录的要求，请参见 SSL_CTX_load_verify_locations(3openssl) 的 CApath 部分。
缺省值为 /etc/openssl/certs。
如果设置为 true，则软件包客户端将尝试访问用于签名验证的证书中的任何 CRL 分发点，以确定证书自颁发以来是否已被撤销。
缺省值为 False。
指定软件包系统何时将在打包期间更新不可编辑的文件。允许使用以下值：
始终应用缺省的内容更新策略。
始终下载并更新已更改的不可编辑文件。
只有在软件包系统已确定需要更新时，才会下载并更新已更改的不可编辑文件。
缺省值为 always。
如果设置为 true，则映像修改操作成功完成时软件包客户端将删除其内容高速缓存中的文件。对于创建 BE 的操作，将同时从源和目标 BE 中删除内容。
在磁盘空间有限的系统上，可以使用此属性使内容高速缓存保持为较小的大小。此属性可能会导致花费更长的时间来完成操作。
缺省值为 True。
此属性通知客户机使用 mDNS 和 DNS-SD 发现本地链路内容镜像。如果此属性设置为 true，则客户端尝试从其动态发现的镜像中下载软件包内容。要运行一个通过 mDNS 通告其内容的镜像，请参见 pkg.depotd(1M)。
缺省值为 False。
执行网络操作时发送映像的通用唯一标识符 (Universally Unique Identifier, UUID)。尽管用户可以禁用此选项，但是某些网络系统信息库可能会拒绝与不提供 UUID 的客户机通信。
缺省值为 True。
此属性的值是包含映像信任锚点 (trust anchor) 的目录的路径名。此路径是映像的相对路径。
缺省值为 ignore。
此属性指示映像是否应使用系统信息库作为映像和发布者配置的源，以及作为与提供的发布者通信的代理。有关系统信息库的信息，请参见 pkg.sysrepo(1M)。
缺省值为 ignore。