Есть Ubuntu 20.04
wget, curl, gnutls-cli, openssl s_client прекрасно работают с https
apt, использующий libgnutls30, по https не хочет работать ни с кем:
Err:15
https://repo.saltproject.io/py3/ubuntu/20.04/amd64/3003 focal Release
Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification. [IP: 52.84.109.95 443]
W:
https://repo.saltproject.io/py3/ubuntu/20.04/amd64/3003/dists/focal/Release: No system certificates available. Try installing ca-certificates.
Также в логе много такой ругани:
geoclue[81095]: Failed to query location: Unacceptable TLS certificate
ca-certificates, естественно, стоит (переставил на всяк случ).
Что-то не соображу, куда ещё копать.