root@0d7774aa1b82:/home/workspace/source/manifest/build/product/BMC/openUBMC# ls rootfs/opt/bmc/trust/partner/rootca.der
rootfs/opt/bmc/trust/partner/rootca.der
root@0d7774aa1b82:/home/workspace/source/manifest/build/product/BMC/openUBMC# ls
archive.ini manifest.yml permissions.ini rootfs update_ext4.cfg version.xml wbd_up_file
root@0d7774aa1b82:/home/workspace/source/manifest/build/product/BMC/openUBMC#
rootca.der需要你搭建证书服务器创建rootca，然后重新build即可。过渡包升级后，还需要升级自己的签名包，通过rootca根证书创建代码终端证书以及时间戳证书。
参考