ローカルの CA 証明書の扱い方が変更されました。ローカルで信頼した証明書を追加していた場合:
- /usr/local/share/ca-certificates/*.crt を /etc/ca-certificates/trust-source/anchors/ に移動してください
- 手動で追加した /etc/ssl/certs/*.pem ファイルも全て移動して名前を *.crt に変更してください
update-ca-certificatesの代わりに、trust extract-compatを実行してください
man 8 update-ca-trust や trust --help も参照。