Não sei bem o que exatamente você está perguntando, então acho que talvez seja uma dupla.
Pergunta 1: O que é um certificado de certificado?
Curto:
É um certificado digital usado para verificar a identidade de terceiros e criptografar dados entre você e o terceiro.
Long:
Uma autoridade de certificação (ca) é uma entidade confiável (como o Comodo) que emite documentos digitais que podem ser usados como um passaporte digital. Quando acessamos um site (como o google.com.br), o Google enviará seu certificado. Nossos navegadores fazem um pouco de mágica com o certificado CA e verificam ou rejeitam o certificado fornecido pelo Google.
Ele também é usado para processar dados entre você e o Google, para que ele seja criptografado em trânsito. Isso ajuda a impedir que as pessoas assistam a movimentação de seus dados entre você e o Google.
Ele também ajuda a determinar se alguém está tentando enganá-lo fingindo ser o Google, seu banco ou outros sites.
Embora não seja infalível, é de longe muito mais seguro do que texto simples que pode ser lido por quase todos.
Leitura adicional:
Pergunta 2: Qual é o pacote ca-certificates ?
Curto:
Um pacote deb que contém certificados fornecidos pelas Autoridades de Certificação.
Long:
Todos os certificados digitais precisam ser atualizados, substituídos e alterados de vez em quando. Este pacote contém as versões atualizadas dos certificados de ca que são comuns a todos.
Ele simplifica o processo de baixar certificados e importá-los manualmente.
Quando você instala o pacote ca-certificates, também obtém um atualizador.
Você pode executá-lo manualmente ou adicioná-lo a um trabalho cron. Você pode encontrar mais informações nos links abaixo.
Leitura adicional: