Пакет порядком протух и малопригоден для использования - в нем отсутствуют новые сертификаты от CA Verisign, thawte, GeoTrust а также нет новых сертификатов от EnTrust, QuoVadis и StartCom, не считая новых региональных CA (TURKTRUST и Swisstrust). В-общем, я сделал обновление, если хотите, можете к себе его применить: http://git.altlinux.org/people/lakostis/packages/?p=ca-certificates.git;a=commitdiff;h=bbf35ef684abf2f211d562ef1c6c64399f0873d0
Спасибо за хинт. Коммит напрямую я взять не смогу из-за опечтаки в commit message, просто обновлю mozilla/certdata.txt до revision 1.51.
Хотя бы так.
ca-certificates-2009.01.15-alt1 -> sisyphus: * Sun Apr 05 2009 Dmitry V. Levin <ldv@altlinux.org> 2009.01.15-alt1 - cacert.org: Added http://www.cacert.org/certs/root.crt (closes: #14119). - mozilla/certdata.txt: Updated to revision 1.51 (closes: #19484).