add --trust-server-cert