Le fichier /etc/ssl/certs/ca-certificates.crt contient la liste de tous les certificats publics des autorités de certification.

Il doit être mis à jour après ajout d'une nouvelle AC.

1. Mettre le fichier certificat de l'AC dans /usr/share/ca-certificates/<AC>.crt
2. Ajouter dans /etc/ca-certificates.conf le nom de l'AC :

<AC>.crt

3. Lancer la commande de mise à jour : update-ca-certificates

Et hop ! Le fichier /etc/ssl/certs/ca-certificates.crt est généré.