On 2017-12-23 14:58:18 +0300, Dmitry V. Levin wrote:

 > Я всё же думаю, что ca-certificates и ca-trust лучше не объединять
 > в единый пакет. Это разные сущности с разным исходным
 > кодом/данными, разными циклами обновления, и разными
 > сборочными зависимостями.
 > Пусть в ca-certificates остаётся /usr/share/ca-certificates/
 > и /usr/share/pki/ca-trust-source/ca-bundle.trust.p11-kit, а
 > всё остальное отправляется в ca-trust.
 > Каталоги /etc/pki и /usr/share/pki, видимо, тогда придётся
 > запаковать в пакет filesystem.

Если только каталоги - нормально. В любом другом случае лучше
сделать отдельный пакет - например, pki-hier


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net