私はいつもそれが何のために使われているのか疑問に思っていましたが、それに関するドキュメントはほとんど見つかりませんでした。
正確にあなたが何を求めているのか確信が持てないので、おそらく二人の意見だと思います。
質問1:CA証明書とは何ですか?
ショート:
これは、第三者の身元を確認し、お客様と第三者との間でデータを暗号化するために使用されるデジタル証明書です。
ロング:
認証局(ca)は、デジタルパスポートのように使用できるデジタルドキュメントを発行する信頼できるエンティティ(Comodoなど)です。ウェブサイト(google.comなど)にアクセスすると、Googleから証明書が送信されます。私たちのブラウザはca証明書で少し魔法をかけ、Googleから提供された証明書を検証または拒否します。
また、送信中に暗号化されるように、ユーザーとGoogleの間でデータをやり取りするために使用されます。これは、あなたとGoogleの間でデータが移動するのを人々が見るのを防ぐのに役立ちます。
また、Google、銀行、または他のサイトのふりをして、誰かがあなたを詐欺しようとしているかどうかを判断するのにも役立ちます。
誰にでもできるわけではありませんが、ほとんどの人が読むことができるプレーンテキストよりもはるかに安全です。
さらに読む:
質問2:ca-certificates
パッケージとは何ですか?
ショート:
認証局によって提供される証明書を含むdebパッケージ。
ロング:
すべてのデジタル証明書は、時々更新、交換、変更する必要があります。このパッケージには、全員に共通のCA証明書の更新バージョンが含まれています。
証明書をダウンロードして手動でインポートするプロセスを簡素化します。
Ca-certificatesパッケージをインストールすると、アップデータも入手できます。
手動で実行するか、cronジョブに追加できます。詳細については、以下のリンクをご覧ください。
さらに読む: