im Artikel http://sdb.univention.de/1000 heißt es u.a.
…
Um das neu erstellte Zertifikat allen Benutzern über die zentrale Verwaltungs-Webseite des UCS-Masters zugänglich zu machen, kann der folgende Befehl verwendet werden:
cp CAcert.pem /var/www/ucs-root-ca.crt
Da man sich aber im Verzeichnis /etc/univention/ssl befindet (wenn man nach Anleitung vorgeht) sollte die Anweisung m.E. lauten:
cp ucsCA/CAcert.pem /var/www/ucs-root-ca.crt