Certificados

Para instalar un certificado en formato crt (que realmente es un PEM, pero con extension crt) en una maquina ubuntu.

Lo basico es que metemos nuestro crt en el directorio general /usr/local/share/ca-certificates y luego llamamos al comando update-ca-certificates que leera ese directorio e instalara el certificado en el directorio general /etc/ssl/certs/java/cacerts

Ejecucion:

$ sudo apt-get install -y ca-certificates
$ sudo cp local-ca.crt /usr/local/share/ca-certificates
$ sudo update-ca-certificates
Updating certificates in /etc/ssl/certs...
rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL
1 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...

Adding debian:my_certificate.pem   # aqui nos indica el certificado que ha encontrado en usr/local/share/ca-certificates
done.
Updating Mono key store
Mono Certificate Store Sync - version 6.8.0.105
Populate Mono certificate store from a concatenated list of certificates.
Copyright 2002, 2003 Motus Technologies. Copyright 2004-2008 Novell. BSD licensed.
....
...

ahora podremos hacer curl desde nuestra maquina a urls con https (SSL) firmadas con el certificado (entidad certificadora) que hemos importado.

Ref: https://ubuntu.com/server/docs/security-trust-store