Пытаюсь заставить заработать собственный PKI. Есть пакет, корневой сертификат добавлен в систему, update-ca-certificates отработал. Однако, iceweasel упорно игнорирует его. А может и не игнорирует, но что-то явно идёт не так. Где iceweasel держит сертификаты и как туда добавить свой?