В Debian 9.13 (stretch) и 8.11 (jessie) при попытке выполнения apt-get update получаю ошибку:
server certificate verification failed. CAfile: /etc/ssl/certs/cacertificates.crt CRLfile: none
Ошибка оказалась связана с просроченным сертификатом mozilla/DST_Root_CA_X3.crt (DST Root CA X3)
Необходимо отключить данный сертификат:
sudo dpkg-reconfigure ca-certificates
Снять галочку с mozilla/DST_Root_CA_X3.crt
OK