ルートを持たないローカルユーザーが信頼できるCA証明書を追加するにはどうすればよいですか？

ca-certificatesDebianとUbuntuのほとんどのプログラムはパッケージとして管理され、ルートとしてのみ管理できるシステム全体の証明書ストアを使用するようにコンパイルされます。一部の個々のプログラム（gitやcurlなど）は証明書ストアを上書きするための個々の方法を提供しますが、すべてのプログラムがそうするわけではありません。一般的なDebianまたはUbuntuシステムには、すべてのプログラムのユーザーとして信頼できる証明書を上書きするための一般的な方法はありません。