OSを再起動またはアップグレードしないと、ルートCAリストは古くなってしまいますか?または、Ubuntuは定期的にバックグラウンドでルートCAリストを自動的に更新しますか(再起動/アップグレードなし)?
ルートCA証明書は、パッケージ ca-certificates にあります。非常にまれに更新されます。このパッケージを更新するために再起動する必要はありません。 Firefoxは独自の証明書ストアを使用することに注意してください。
ca-certificates