Stimmt nicht, das Zertifikat ist nicht selbstsigniert, sondern es gibt eine CA. Aber das von mir angesprochene Problem ist inzwischen behoben, der Server liefert jetzt die Kette mit zwei Zertifikaten aus.