@hanage999@mastodon.crazynewworld.net @hanage999@mastodon.social @noellabo のえるさんの記事を追試しました。opensslはそれぞれのインストール先のルートCAストアを参照するんですね。デフォルトは/etc/ssl以下だと思い込んでました。UbuntuではルートCA証明書はca-certificatesパッケージが管理していてたぶんそこからいくつかのルートCAストアに配ってるんだと思います。
https://zenn.dev/link/comments/a7009ce38331d5