хранилище доверия

Корневые сертификаты CA, которым верит клиент. В Ubuntu — /etc/ssl/certs, свой CA туда добавляет update-ca-certificates; для одного запроса CA указывают ключом curl --cacert.