Nemsokára kikerül a frissített nss és p11-kit. Az új p11-kit csomagban van egy plusz lib, ami szimlinkként létezik a korábbi nss csomagban, azaz a régi nss és az új p11-kit ütközik. Emiatt először az nss csomagot kell frissíteni, és csak utána a p11-kit csomagot. A frissítés után érdemes root-ként lefuttatni az update-ca-trust parancsot. R.