Проверяем:
curl -vvv -XGET -I https://www.sberbank.ru/ru/certificates
Устанавливаем:
curl -sSL https://gu-st.ru/content/Other/doc/russiantrustedca.pem -o /usr/local/share/ca-certificates/russiantrustedca.pem
cat /usr/local/share/ca-certificates/russiantrustedca.pem >> /etc/ssl/certs/ca-certificates.crt
Проверяем:
curl -vvv -XGET -I https://www.sberbank.ru/ru/certificates