Подтверждаю проблему
Стенды:
education-10.4-x86-64-kde
kworkstation-10.4-x86-64

Дополнительно:
Ошибка появляется при попытке запустить steam через Меню запуска -> Игры -> steam
Не проверялось на Sisyphus

Сейчас поставил на виртуалку рабочую станцию К 10.4 (все галочки по-умолчанию), обновил до актуального состояния, поставил steam - корректно запускается и авторизуется через учётную запись как через меню, так  и через терминал.

Проблема кроется не в сертификате, как можно подумать по выводу, а в отсуствии пакетов 32-х битный драйверов:
https://www.altlinux.org/Steam

Решение:
su -lc "epm play i586-fix"

---

На виртуальной машине Steam запускается штатно за счёт наличия из коробки i586-xorg-dri-swrast.

---

cat /etc/os-release

NAME="ALT Workstation"
VERSION="11.1beta"
ID=altlinux
VERSION_ID=11.1
PRETTY_NAME="ALT Workstation 11.1beta (Prometheus)"

Ядро:
6.12.29-6.12-alt1

---

rpm -q i586-steam
i586-steam-1.0.0.83-alt1.i586

---

Вывод, на котором программа завершает работу:
Saving response to: /tmp/.private/alt/steam - 56 bytes
src/vgui2/src/surface_linux.cpp (1954) : glXChooseVisual failed
src/vgui2/src/surface_linux.cpp (1954) : glXChooseVisual failed
src/vgui2/src/surface_linux.cpp (1954) : Fatal assert; application exiting
src/vgui2/src/surface_linux.cpp (1954) : Fatal assert; application exiting
06/26 17:37:51 Init: Installing breakpad exception handler for appid(steam)/version(1747701111)/tid(15219)
steamwebhelper.sh[15233]: Using supervisor /home/alt/.steam/root/ubuntu12_32/steam-runtime/amd64/usr/bin/steam-runtime-supervisor
steamwebhelper.sh[15233]: Starting steamwebhelper under bootstrap steamrt steam runtime via: /home/alt/.local/share/Steam/steamrt64/steam-runtime-steamrt/_v2-entry-point
steamwebhelper.sh[15233]: Using CEF sandbox \(try with -no-cef-sandbox if this fails\)
steamwebhelper.sh[15233]: Starting steamwebhelper with steamrt steam runtime at /home/alt/.local/share/Steam/steamrt64/steam-runtime-steamrt/_v2-entry-point
assert_20250626173751_8.dmp[15278]: Uploading dump (out-of-process)
/tmp/dumps/assert_20250626173751_8.dmp

assert_20250626173751_8.dmp[15278]: Finished uploading minidump (out-of-process): success = no
assert_20250626173751_8.dmp[15278]: error: Peer certificate cannot be authenticated with given CA certificates
assert_20250626173751_8.dmp[15278]: file ''/tmp/dumps/assert_20250626173751_8.dmp'', upload no: ''Peer certificate cannot be authenticated with given CA certificates''

---

Но по итогу проблема в отсутствии пакетов 32-х битных драйверов.

Получается что без i586-xorg-dri-swrast такая ошибка?

Я проверял на виртуальной машине с удалением данного пакета - запуск был корректный.

Без i586-пакетов драйверов на видеокарту. По приложенной ссылке этот момент отмечен и это работает.

(Ответ для igor на комментарий #5)
> Без i586-пакетов драйверов на видеокарту. По приложенной ссылке этот момент
> отмечен и это работает.

А если нет i586 драйверов, но установлен i586-xorg-dri-swrast, то так же ругается на сертификат?

Дело не в сертификате, он нужен лишь для отправки отчёта о сбое, который возникает из-за отсутствия i586-драйвера.
Картина следующая: Steam падает, затем запускается попытка отправки отчёта с руганью на сертификат и отчёт не отправляется. Работоспособность отправки отчёта неважна для работы клиента Steam, поэтому её можно не решать.

(Ответ для igor на комментарий #7)
> Дело не в сертификате, он нужен лишь для отправки отчёта о сбое, который
> возникает из-за отсутствия i586-драйвера.
> Картина следующая: Steam падает, затем запускается попытка отправки отчёта с
> руганью на сертификат и отчёт не отправляется. Работоспособность отправки
> отчёта неважна для работы клиента Steam, поэтому её можно не решать.

Не, я имел ввиду, что если нет i586 драйверов, но есть i586-xorg-dri-swrast, то тоже не запускается?

Пока нет возможности перепроверить с нуля, но ранее, если не ошибаюсь, на AMD с swrast заработало, а на Nvidia — нет. После применил epm play i586-fix, подтянулись пакеты и Steam заработал и на Nvidia.

Результат проверки актуальности

Состояние:
Падение Steam с сообщением о сертификате CA связано с отсутствием i586 OpenGL-драйверов (glXChooseVisual failed), а не с проверкой сертификата. Обход: epm play i586-fix. Подтверждения, что в текущем Sisyphus зависимости достаточны, нет.

Рекомендация:
перепроверить запуск Steam в Sisyphus без предварительного epm play i586-fix. Ошибка передана qa-team.

Проверил на Sisyphus x86_64 (2026-09-16), i586-steam-1.0.0.87-alt2 (задание https://packages.altlinux.org/tasks/432543/), стенд без GPU (llvmpipe, Mesa 26.2.2), GNOME/Wayland. Клиент скачал обновление 496 МБ с https://client-update.steamstatic.com, прошёл connectivity-тесты и GetCMListForConnect, показал окно входа; /tmp/dumps пуст, в логах нет ни glXChooseVisual failed, ни сообщений про сертификаты. Удалил i586-xorg-dri-swrast/intel/nouveau/radeon и запустил ещё раз — окно входа тоже показывается (в Mesa 26 софтверный растеризатор внутри libgallium в i586-libGLX-mesa, который i586-steam требует через i586-libGL).

Сообщение «Peer certificate cannot be authenticated with given CA certificates» из вложения — отправка минидампа после падения на glXChooseVisual (comment 7), т.е. следствие отсутствия 32-битного GL-драйвера, а не проблема CA. Текст про CA оттого, что libcurl-gnutls в steam-runtime ищет бандл по вшитому пути /etc/ssl/certs/ca-certificates.crt, которого в ALT нет (у нас /etc/pki/tls/certs/ca-bundle.crt); сам клиент на это не завязан — обновление по HTTPS и WebSocket к steamserver.net проходят.

На актуальном Sisyphus падения нет; для реального GPU без i586-драйверов остаётся штатный «epm play i586-fix» (https://www.altlinux.org/Steam). Закрываю как WORKSFORME.