Добавьте все сертификаты Firefox в доверенное хранилище Ubuntu 18.04

Каков наилучший способ добавить все распространенные промежуточные сертификаты в Ubuntu 18.04+ и поддерживать их в актуальном состоянии с помощью ap t? Я имею в виду типичные промежуточные сертификаты, подписанные от Digicert, Comodo и т. Д.

Похоже, что Ubuntu 18.04.01 Server не имеет всех распространенных (более новых) используемых промежуточных сертификатов в своем хранилище доверенных сертификатов.

Например: Thawte EV RSA CA 2018 (Intermediate), подписанный Digicert (Root), недоступен в /usr/share/ca-сертификаты /mozilla и / или / etc / ssl / certs /.

Но: в Firefox этот промежуточный продукт доступен (проверено в Windows, Firefox 62.0.3).

Нужно ли использовать пакет cert-bundle или аналогичный? Или я должен установить Firefox, чтобы использовать их (это сервер без пользовательского интерфейса..)