diff --git a/nss.spec b/nss.spec
index c8cd73e8c56bd89eea2ebfe34e5ab35bf1c1ebf8..749e4aa118f384a14ea3af464817816db033d391 100644
--- a/nss.spec
+++ b/nss.spec
@@ -1,4 +1,4 @@
-%define anolis_release 2
+%define anolis_release 3
 %global nspr_version 4.35
 %global nss_version 3.89
 %global baserelease 1
@@ -542,6 +542,55 @@ update-crypto-policies &> /dev/null || :
 %{_libdir}/pkgconfig/%{name}.pc
 %{_bindir}/%{name}-config
 %doc %{_mandir}/man1/%{name}-config.1*
+%dir %{_includedir}/nss3
+%{_includedir}/nss3/cert.h
+%{_includedir}/nss3/certdb.h
+%{_includedir}/nss3/certt.h
+%{_includedir}/nss3/cmmf.h
+%{_includedir}/nss3/cmmft.h
+%{_includedir}/nss3/cms.h
+%{_includedir}/nss3/cmsreclist.h
+%{_includedir}/nss3/cmst.h
+%{_includedir}/nss3/crmf.h
+%{_includedir}/nss3/crmft.h
+%{_includedir}/nss3/cryptohi.h
+%{_includedir}/nss3/cryptoht.h
+%{_includedir}/nss3/sechash.h
+%{_includedir}/nss3/jar-ds.h
+%{_includedir}/nss3/jar.h
+%{_includedir}/nss3/jarfile.h
+%{_includedir}/nss3/key.h
+%{_includedir}/nss3/keyhi.h
+%{_includedir}/nss3/keyt.h
+%{_includedir}/nss3/keythi.h
+%{_includedir}/nss3/%{name}.h
+%{_includedir}/nss3/nssckbi.h
+%{_includedir}/nss3/ocsp.h
+%{_includedir}/nss3/ocspt.h
+%{_includedir}/nss3/p12.h
+%{_includedir}/nss3/p12plcy.h
+%{_includedir}/nss3/p12t.h
+%{_includedir}/nss3/pk11func.h
+%{_includedir}/nss3/pk11hpke.h
+%{_includedir}/nss3/pk11pqg.h
+%{_includedir}/nss3/pk11priv.h
+%{_includedir}/nss3/pk11pub.h
+%{_includedir}/nss3/pk11sdr.h
+%{_includedir}/nss3/pkcs12.h
+%{_includedir}/nss3/pkcs12t.h
+%{_includedir}/nss3/pkcs7t.h
+%{_includedir}/nss3/preenc.h
+%{_includedir}/nss3/secmime.h
+%{_includedir}/nss3/secmod.h
+%{_includedir}/nss3/secmodt.h
+%{_includedir}/nss3/secpkcs5.h
+%{_includedir}/nss3/secpkcs7.h
+%{_includedir}/nss3/smime.h
+%{_includedir}/nss3/ssl.h
+%{_includedir}/nss3/sslerr.h
+%{_includedir}/nss3/sslexp.h
+%{_includedir}/nss3/sslproto.h
+%{_includedir}/nss3/sslt.h
 
 %files pkcs11-devel
 %{_includedir}/nss3/nssbase.h
@@ -648,56 +697,6 @@ update-crypto-policies &> /dev/null || :
 %doc %{_mandir}/man1/vfychain.1*
 %doc %{_mandir}/man1/vfyserv.1*
 
-%dir %{_includedir}/nss3
-%{_includedir}/nss3/cert.h
-%{_includedir}/nss3/certdb.h
-%{_includedir}/nss3/certt.h
-%{_includedir}/nss3/cmmf.h
-%{_includedir}/nss3/cmmft.h
-%{_includedir}/nss3/cms.h
-%{_includedir}/nss3/cmsreclist.h
-%{_includedir}/nss3/cmst.h
-%{_includedir}/nss3/crmf.h
-%{_includedir}/nss3/crmft.h
-%{_includedir}/nss3/cryptohi.h
-%{_includedir}/nss3/cryptoht.h
-%{_includedir}/nss3/sechash.h
-%{_includedir}/nss3/jar-ds.h
-%{_includedir}/nss3/jar.h
-%{_includedir}/nss3/jarfile.h
-%{_includedir}/nss3/key.h
-%{_includedir}/nss3/keyhi.h
-%{_includedir}/nss3/keyt.h
-%{_includedir}/nss3/keythi.h
-%{_includedir}/nss3/%{name}.h
-%{_includedir}/nss3/nssckbi.h
-%{_includedir}/nss3/ocsp.h
-%{_includedir}/nss3/ocspt.h
-%{_includedir}/nss3/p12.h
-%{_includedir}/nss3/p12plcy.h
-%{_includedir}/nss3/p12t.h
-%{_includedir}/nss3/pk11func.h
-%{_includedir}/nss3/pk11hpke.h
-%{_includedir}/nss3/pk11pqg.h
-%{_includedir}/nss3/pk11priv.h
-%{_includedir}/nss3/pk11pub.h
-%{_includedir}/nss3/pk11sdr.h
-%{_includedir}/nss3/pkcs12.h
-%{_includedir}/nss3/pkcs12t.h
-%{_includedir}/nss3/pkcs7t.h
-%{_includedir}/nss3/preenc.h
-%{_includedir}/nss3/secmime.h
-%{_includedir}/nss3/secmod.h
-%{_includedir}/nss3/secmodt.h
-%{_includedir}/nss3/secpkcs5.h
-%{_includedir}/nss3/secpkcs7.h
-%{_includedir}/nss3/smime.h
-%{_includedir}/nss3/ssl.h
-%{_includedir}/nss3/sslerr.h
-%{_includedir}/nss3/sslexp.h
-%{_includedir}/nss3/sslproto.h
-%{_includedir}/nss3/sslt.h
-
 %files util
 %license %{name}/COPYING
 %{_libdir}/libnssutil3.so
@@ -751,6 +750,9 @@ update-crypto-policies &> /dev/null || :
 %doc %{name}/readme.md %{name}/trademarks.txt %{name}/help.txt %{name}/doc/README
 
 %changelog
+* Tue Apr 18 2023 Funda Wang <fundawang@yeah.net> - 3.89-3
+- Fix header files packaging
+
 * Fri Apr 14 2023 Jing Zhang <renyu.zj@linux.alibaba.com> - 3.89-2
 - Refact spec