Установить корневые сертификаты Минцифры в линукс довольно просто.

Если работаете под пользователем root:

cd /usr/share/pki/ca-trust-source/anchors/
wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt
trust list | grep Russ

Если под обычным пользователем:

cd /usr/share/pki/ca-trust-source/anchors/
sudo wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
sudo wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt
trust list | grep Russ

В случае успешной установки последняя команда должна вывести две строки :

label: Russian Trusted Sub CA
label: Russian Trusted Root CA