Ubuntu 是否会自动更新其根证书颁发机构列表?

Lis*_*isa 5 certificates tls

如果我从不重新启动/升级操作系统,根 CA 列表是否会过时?或者 Ubuntu 是否会定期在后台自动更新根 CA 列表(无需重启/升级)?

Ale*_*exP 4

根 CA 证书位于包中ca-certificates。它很少更新。更新此软件包不需要重新启动。请注意,Firefox 使用自己的证书存储。