Ubuntu是否自动更新其根证书颁发机构列表？

如果我从不重新启动/升级操作系统，根CA列表是否会过时？ 或者Ubuntu是否会在后台自动定期更新根CA列表（无需重启/升级）？

Answer 1

根CA证书存在于包ca-certificates 。 它很少更新。 更新此程序包不需要重新启动。 请注意，Firefox使用自己的证书存储区。