Heute Abend begann unser sukzessiver Umstieg auf eine eigene Root-CA und generell die Umstellung der Seite auf erzwungenes SSL. Im Zuge ersteren ist es notwendig, unsere neue Root-CA zu installieren. Das betrifft im Moment nur den Browser, in Zukunft wird der Schritt auch für Mailclients nötig.

1.) Zertifikat herunterladen und entpacken (es sollte eine ca.pem rauskommen)
2.) Firefox: Menü -> Einstellungen -> Erweitert -> Zertifikate anzeigen -> Importieren. Bei der folgenden Abfrage alle drei Haken setzen.

Nun sollte unsere Seite keine Fehler/Warnungen mehr produzieren.