Что-то тут где-то не то написано. Каким образом корневые сертификаты могут помочь его декодировать ? Предполагается, что кто угодно по дороге может взять, и посмотреть вовнутрь https ? Нет, так можно. Это называется MITM, но как-то оно того...
видимо так и происходит, а утилиты drweb умеют добавлять свой сертификат в доверенные. Но не всегда работает.
В альте /usr/share/ca-certificates
Но нафига такое делать, я бы задумался над реальной безопасностью.
Тем более для многих сайтов в firefox зашит какой должен быть сертификат.
