Скачать два файла в каталог /usr/share/pki/ca-trust-source/anchors (можно в /etc/pki/ca-trust/source/anchors), выполнить обновление базы сертификатов и перезагрузиться.

sudo wget -P /usr/share/pki/ca-trust-source/anchors https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt
sudo update-ca-trust
sudo reboot

Полезная команда - посмотреть список сертификатов

trust list

Подробнее https://www.sberbank.com/ru/certificates/linux