如何在 Linux 上更新根 ca 证书？

Question

我正在阅读有关添加新的根 CA 证书的信息。我已经弄清楚了，但我想知道如何更新现有的证书？每次机器启动时它们都会通过网络更新还是我们必须手动更新？如果是这样，怎么办？

Answer 1

该ca-certificates软件包是在 Linux 中更新根 CA 证书的常用方法。该软件包包含 Mozilla 的根 CA 证书列表以及发行版打包程序添加的任何内容。