/usr/sbin/update-ca-certificates --fresh