[exo]

old_nick, проверка сертификата осуществятся по трём параметрам:
- имя доменов
- срок действия
- кем подписан
если хоть один неправильный - ругань.
в вашем случае на самоподписанный не ругались, т.к. вы добавляли корневой сертификат в доверенные.