updates cacert, .gitignore