Isso é importante fazer periodicamente. Se você não fizer isso, esses certificados irão expirar e seu cache local de certificados não será validado e você não poderá fazer SSL para máquinas remotas.
sudo update-ca-certificates --fresh O que isso faz (em essência) é atualizar seus certificados conhecidos.