Tu peux mettre le certif qui se trouve sur https://www.tbs-certificates.co.uk/FAQ/en/44.html dans /usr/share/ca-certificates/extra (que tu auras créé au préalable), puis tu ajoutes extra/UTNDataCorpSGC.crt (ou le nom que tu lui as donné) dans /etc/ca-certificates.conf.

Enfin, un petit coup de update-ca-certificates, et ça devrait être bon.

Ho, je ne savions pas que, pour qu'un certificat X509 racine soit pris en compte, il fallait faire des manip' supplémentaires que juste déplacer le certificat dans /etc/ssl/certs…