wget нет доверия к сертификату

Часто устанавливаю Debian из минимального образа netinst. Там по умолчанию не ставятся корневые сертификаты, поэтому wget не может ничего скачать по https, ругаясь, что "нет доверия к сертификату". Исправляется установкой этих самых сертификатов:

sudo apt install ca-certificates