He conseguido importar una CA root para el llavero con
sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" CA.crt
Pero es marcado como Usar los valores Predeterminados del Sistema, como
¿Cómo puedo marcarlo como Siempre la Confianza desde el CLI?