Установка из репозитория
Самый простой способ, который нужно попробовать, установить сертификаты из официального репозитория системы. В зависимости от ее типа, наши команды будут немного отличаться.
sudo apt update sudo apt install ca-certificates sudo update-ca-certificates
Если нам повезет и в репозитории будут обновленные корневые сертификаты, работа готова.
Загрузка пакета с сертификатами
Установка из репозитория может не дать нужного эффекта, если в нем находятся не самые свежие сертификаты или наша система сильно устарела.
Нужно загрузить пакет с корневыми сертификатами вручную. Например можно взять свежий пакет по пути: http://ftp.ru.debian.org/debian/pool/main/c/ca-certificates . В официальном репозитории и/или в поисковой системе находим пакет для загрузки и загружаем его на наш компьютер:
wget http://ftp.ru.debian.org/debian/pool/main/c/ca-certificates/ca-certificates_20211016_all.deb
Полученный пакет устанавливаем в системе:
sudo dpkg -i ca-certificates_*_all.deb
И обновляем корневые сертификаты:
sudo update-ca-certificates