apt-get install -t jessie-backports ca-cacert

#und mit
dpkg-reconfigure ca-certificates
#die beiden CaCert manuell auswählen und aktivieren.