Ubuntu 会自动更新其根证书颁发机构列表吗？

Question

如果我从不重启/升级操作系统，根 CA 列表是否会过时？或者 Ubuntu 是否会在后台自动定期更新根 CA 列表（无需重启/升级）？

Answer 1

根 CA 证书位于软件包中ca-certificates。它很少更新。更新此包不需要重新启动。请注意，Firefox 使用自己的证书存储。