Ich habe also eine Chance genutzt und (nachdem ich Kopien gespeichert hatte) /shared/ssl/forum.* und /shared/ssl/ssl* gelöscht und erneut neu kompiliert. Das scheint das Problem behoben zu haben.
Es sieht also so aus, als würde es /shared/ssl/ssl.crt übernehmen, wenn eines der alten Dateien herumliegt, anstatt die zu verwenden, die es eigentlich verwenden sollte.