我知道我可以将 CA 证书复制到某个位置并运行脚本update-ca-certificate将 CA 证书导入系统。
但我很好奇，这个系统上是否有默认信任的 CA 列表？就像在浏览器场景中所做的那样？
答案1
花几分钟探索我发现了这个问题：
成为 Ubuntu 中值得信赖的证书颁发机构
它的答案包含了我正在寻找的内容，本质上：
cat /usr/share/doc/ca-certificates/README.Debian
证书如何被纳入 ca-certificates 包
- 将其纳入 Mozilla 的信任库。
- 针对 ca 证书提交一个错误来说明这一事实。......
我可以在这里找到该列表： https://wiki.mozilla.org/CA:IncludedCAs