Тонфа имеет правильную идею.У вас есть 2 варианта:
1) Получить чистый сертификат из другой установки linux и указать на этот файл ca-certificate.crt.
2) Заменить ваш / etc / ssl / certs / ca-certificates.crt со старой копией или из чистой установки linux.