当信任链中的证书使用 pkg 不能理解的关键扩展时，将会出现以下错误。
pkg install: The certificate whose subject is /C=US/ST=California/L=Menlo Park/O=pkg5/CN=cs2_ch1_ta3/emailAddress=cs2_ch1_ta3 could not be verified because it uses a critical extension that pkg5 cannot handle yet. Extension name:issuerAltName Extension value:<EMPTY>
在 pkg 了解如何处理该关键扩展之前，唯一的解决方案是重新生成证书，而不包含有问题的关键扩展。