На портале Госуслуг есть инструкция по установке корневых сертификатов в Red Hat Enterprise Linux, но она не подходит для Debian Bookworm. Чтобы установить сертификаты Минцифры в Debian Bookworm, выполните следующие действия:

  1. Загрузите корневой и выпускающий сертификаты на компьютер, например:

     wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
 wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt

  2. Скопируйте загруженные файлы в каталог /usr/local/share/ca-certificates/:

     sudo cp russian_trusted_{root,sub}_ca_pem.crt /usr/local/share/ca-certificates/

  3. Обновите список доверенных сертификатов:

     sudo update-ca-certificates

  4. Для проверки корректности импорта сертификатов выполните команду:

     trust list | grep Russian

    Вывод должен быть таким:

     label: Russian Trusted Root CA
 label: Russian Trusted Sub CA

Примечание: можно было бы сократить инструкцию на один шаг, запустив wget с привилегиями root и указав целевой каталог, но сейчас чем проще, тем лучше.