Спасибо, у моего аналогично /usr/lib/ssl с симлинками в /etc/ssl
Но тогда я вообще не понимаю, почему без явного указания файла с сертификатами, openssl s_client -connect somesite.ru:443 не находит сертификата :(
UPD:
Vitaly Karasik , спасибо. Почитал по ссылке, записал файл с корневыми сертификатами как /usr/lib/ssl/cert.pem, после этого всё заработало. Непонятно, почему ему не нравятся сертификаты в /usr/lib/ssl/certs, волшебство.