Не удалось создать пакет корневых сертификатов CA (не удалось создать символическую ссылку)

Question

Я пытаюсь сгенерировать Bundle of CA Root Certificates. Похоже на то, что Facebook сделал для своего PHP SDK (https://github.com/facebook/facebook-php-sdk/blob/master/src/fb_ca_chain_bundle.crt).

Я попытался последовать примеру:http://www.linuxfromscratch.org/blfs/view/svn/postlfs/cacerts.html

Первая команда, похоже, сработала.

Первая команда:

certhost='http://mxr.mozilla.org'                        &&
certdir='/mozilla/source/security/nss/lib/ckfw/builtins' &&
url="$certhost$certdir/certdata.txt?raw=1"               &&

wget --output-document certdata.txt $url &&
unset certhost certdir url               &&
make-ca.sh                               &&
remove-expired-certs.sh certs

А вот второй:

SSLDIR=/etc/ssl                                             &&
install -d ${SSLDIR}/certs                                  &&
cp -v certs/*.pem ${SSLDIR}/certs                           &&
c_rehash                                                    &&
install BLFS-ca-bundle*.crt ${SSLDIR}/ca-bundle.crt         &&
ln -sv ../ca-bundle.crt ${SSLDIR}/certs/ca-certificates.crt &&
unset SSLDIR

В конце я получил такую ​​ошибку:

WARNING: Skipping duplicate certificate Verisign_Class_1_Public_Primary_Certification_Authority.pem
WARNING: Skipping duplicate certificate Verisign_Class_1_Public_Primary_Certification_Authority.pem
ln: failed to create symbolic link `/etc/ssl/certs/ca-certificates.crt': File exists

Я получил много ПРЕДУПРЕЖДЕНИЙ... Проблема в том, что я не уверен, стоит ли делиться ими здесь, с общественностью, и к тому же их слишком много.

Я новичок во всем этом. Так что я делаю не так и есть ли более простой способ?

Я на Ubuntu. Использую OpenSSL 1.0.1c 10 мая 2012 г.

• Идентификатор дистрибьютора: Ubuntu
• Описание: Ubuntu 12.10
• Выпуск: 12.10
• Кодовое имя: квантал

Мой поставщик сертификатов SSL — Godaddy.