как заставить последние версии Chrome/Chromium принять self-signed сертификат localhost

хост Ubuntu 24.04 генерировал уже по всем инструкциям в интернете, копировал CA в /usr/local/share/ca-certificates, добавлял всё, что можно, в ~/.pki/nssdb. по certutil уже можно чёрный пояс получать.

ничего не помогает - не доверяет и всё.

мозилле достаточно было просто скормить

certutil -A -n "Localhost Certificate" -t "TC,," -i ~/www/cert/fullchain.pem -d ~/snap/firefox/common/.mozilla/firefox/7877x60c.default

а chromium какой-то неадекватный... есть способы это победить без костылей с флагами?