Então, arrisquei e (depois de salvar cópias) excluí /shared/ssl/forum.* e /shared/ssl/ssl* e reconstruí novamente, e isso parece ter resolvido o problema.
Portanto, parece que ele está captando /shared/ssl/ssl.crt se um antigo estiver por perto, em vez de usar aqueles que deveria estar usando.