Починила сертификаты везде, где только можно. Заодно выяснила, почему стоит выдавать клиенту цепочку сертификатов полностью, а не только один сертификат, как это проверить, почему броузеры на это не жалуются, зато всякие wget'ы перестают качать. #Ы