証明書のアップデート
ElCapitan以降のMacでキーチェーンアクセスを起動
[システムルート] ＞ すべての証明書を選択
[ファイル] ＞ [エクスポート]でroot.pemファイルとして書き出す。

root.pemファイルをElCapitanの環境にコピー
インポート用のシェルスクリプトを実行
sudo ./trust.sc root.pem

trust.sc インポート用のシェルスクリプト
#!/bin/bash
DIR=${TMPDIR}/trustroot.$$
mkdir -p ${DIR}
trap "rm -rf ${DIR}" EXIT
cat "$1" | (cd $DIR && split -p '-----BEGIN CERTIFICATE-----' - cert- )
for c in ${DIR}/cert-* ; do
security -v add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "$c"
done
rm -rf ${DIR}