Привет. Если честно я просто пытался поставить альт, но я бы наверное боялся пользоваться им по настоящему. Но поставил и стал разбираться, как решить хотя-бы проблему с теми сертификатами. Но говорю - может я и не буду им пользоваться.

Там какие-то сертификаты, которые подконтрольны правительству России и больше никому. По идее они нужны для каких-то государственных сайтов или ещё чего-то там, но это ломает безопасность https таким образом, что теперь в Кремле могут "подписать" любой сайт и он будет казаться доверенным. Мне вчера показалось, что отдельного пакета для их сертификатов нет, так что все сертификаты смешаны в один пакет.
Хотел гуглить где вообще хранятся и в виде чего (/etc/ca-certificates нашёл, раньше вообще не вникал), удалить их прямо там и дать намёк ПМ, что распаковывать эти файлы при обновлениях не нужно. Но в принципе не надёжно - мало ли что может прилететь с этим пакетом при обновлении.

Если что - я скорее не верю что вы злонамеренно их засунули, скорее задача была - чтобы те государственные сервисы открывались, ну и такой образ мышления, что это нормально. Но я вполне себе боюсь людей с таким образом мышления в упаковщиках - они будут склонны к ужасным поступкам и соблюдению любых законов.