Certificados de CA raiz estão no pacote ca-certificates . É muito raramente atualizado. A atualização deste pacote não requer uma reinicialização. Observe que o Firefox usa seu próprio armazenamento de certificados.
A lista de CA raiz ficará desatualizada se eu nunca reiniciar / atualizar o sistema operacional? Ou o Ubuntu atualiza periodicamente a lista de CA raiz em segundo plano automaticamente (sem reiniciar / atualizar)?
Certificados de CA raiz estão no pacote ca-certificates . É muito raramente atualizado. A atualização deste pacote não requer uma reinicialização. Observe que o Firefox usa seu próprio armazenamento de certificados.