runner image and setup for gitea workflow with self signed cert

ssl.md

@@ -42,6 +42,7 @@ ssh pi3 "sudo openssl verify /usr/local/share/ca-certificates/arcodange-root.crt
 ```bash
 scp pi1:/home/step/.step/certs/root_ca.crt /tmp/root_ca.crt
 sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain /tmp/root_ca.crt
+sudo scp pi@pi1:/etc/ssl/certs/arcodange-root.pem /etc/ssl/certs/arcodange-root.pem
 ```
 
 Vérification :
@@ -53,6 +54,11 @@ security verify-cert -c /tmp/root_ca.crt
 
 ## 3. Redémarrer les services TLS si nécessaire
 
-Sur les RPi (optionnel, si vous utilisez Docker, containerd ou k3s) :
+Sur les RPi (optionnel, si vous utilisez Docker, containerd ou k3s par exemple).
 
-```bash
+---
+
+## 4
+
+Autre commande pratique:
+> `curl https://ssl-ca.arcodange.lab:8443/roots.pem -ks > /usr/local/share/ca-certificates/arcodange-root.crt && update-ca-certificates 2>/dev/null >/dev/null`