Mir ist beim Testen aufgefallen, dass die Berechtigungen für /usr/local/share/ca-certificates auf meinem System anders sind, obwohl ich sie nicht explizit geändert habe. Insofern scheinen wir uns von einem Default wegbewegt zu haben. Doch ich sehe keinen Grund dazu.