如果我从不重新启动/升级操作系统，根 CA 列表是否会过时？或者 Ubuntu 是否会定期在后台自动更新根 CA 列表（无需重启/升级）？
certificates tls
certificates ×1
tls ×1