Несколько уточнений.
- В ff серт СА-я установлен. Но это все равно не помогает.
- Chromium тоже не доверяет.
- curl при этом нормально отрабатывает, без флага -k. Т.е. он таки видит все цепочку и нормально доверяет.
- CN в серте совпадают с fqdn по которому пытаюсь открыть сайт.
- Ошибка сертификата в ff: Error code: SSL_ERROR_BAD_CERT_DOMAIN