Deve haver um pacote "ca-certificates" no repositório de pacotes da sua distro.
Atualize esse pacote e os certificados de CA instalados serão atualizados.
Btw, se você remover o ca-certificates.crt do seu sistema, não poderá confiar no certificado SSL de ninguém.