Perso,
* je mets la racine dans /etc/ssl/certs/My_CA.pem et dans /usr/share/ca-certificates/My_CA.crt
* dans /etc/ca-certificates.conf, il faut la ligne My_CA.crt
* c_rehash /etc/ssl/certs
* update-ca-certificates